Video Sharing Website Project

Video Sharing Website

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2021-45255

Exploit
  • EPSS 0.26%
  • Veröffentlicht 21.12.2021 12:15:07
  • Zuletzt bearbeitet 21.11.2024 06:32:01

The email parameter from ajax.php of Video Sharing Website 1.0 appears to be vulnerable to SQL injection attacks. A payload injects a SQL sub-query that calls MySQL's load_file function with a UNC file path that references a URL on an external domain...