PT-2011-2849
CVE-2011-1064
·
تاريخ النشر
2011-02-22
·
تاريخ التحديث
2017-08-17
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
qibosoft Qi Bo CMS version 7
Description
The issue allows remote attackers to execute arbitrary SQL commands. This is achieved via the
aidDB[] parameter in the "member/list.php" file.Recommendations
For qibosoft Qi Bo CMS version 7, consider restricting access to the
aidDB[] parameter in the "member/list.php" file until a patch is available. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾