एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो bony2023 Discussion-Board मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन display_all_replies फाइल functions/main.php च्या. सॉफ्टवेअरमध्ये str या आर्ग्युमेंटमध्ये वापर एसक्यूएल इंजेक्शन घडवून आणतो. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-89 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती 14/01/2023 म्हणून 26439bc4c63632d63ba89ebc0f149b25a9010361. डाउनलोडसाठी सल्ला github.com वर शेअर केला आहे. ही कमतरता CVE-2015-10051 या नावाने ओळखली जाते. स्थानिक नेटवर्कमध्येच हल्ला करणे आवश्यक आहे. तांत्रिक तपशील दिलेले आहेत. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्या USD $0-$5k इतका असू शकतो. MITRE ATT&CK प्रकल्प T1505 हल्ला तंत्रज्ञान म्हणून घोषित करतो. परिभाषित केलेले नाही म्हणून हे घोषित केले गेले आहे. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $0-$5k होती. पॅचचे नाव म्हणजे 26439bc4c63632d63ba89ebc0f149b25a9010361. github.com येथे बगफिक्स डाउनलोडसाठी तयार आहे. या त्रुटीचे निराकरण करण्यासाठी पॅच लागू करणे आवश्यक आहे. If you want to get best quality of vulnerability data, you may have to visit VulDB.

3 बदल · 74 डेटा पॉइंट्स