Hoşgeldin Misafir

CVE-2006-4867 GNUTurk 2G Sql Nedir ? Türkçe Anlatım

SurHan

28 Kas 2017
4,186 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
CVE-2006-4867
Yayınlanma Tarihi: 19/09/2006 Güncellenme Tarihi: 19/10/2017
CVSS v2 Taban Puanı: 7.5 | Etki Puanı: 6.4 | Sömürülebilirlik Puanı: 10
VMScore: 755
Vektör: AV:N/AC:L/Au:N/C:p/I:p/A:p

Zafiyet Özeti
GNUTurk 2G ve önceki sürümlerde mods.php'de SQL enjeksiyonu zafiyeti, "Forum" parametresi "go" olduğunda uzaktan kötü niyetli kullanıcıların t_id parametresi aracılığıyla keyfi SQL komutları çalıştırmasına olanak tanır.