PT-2013-5471
CVE-2013-5311
·
تاريخ النشر
2013-08-19
·
تاريخ التحديث
2013-08-20
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
Vastal I-Tech phpVID version 1.2.3
Description
The issue allows remote attackers to execute arbitrary SQL commands. This is achieved via the
n parameter to either "browse videos.php" or "members.php" API endpoints.Recommendations
For version 1.2.3, consider restricting access to the
n parameter in the affected API endpoints until a patch is available. As a temporary workaround, avoid using the n parameter in "browse videos.php" and "members.php" to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾