CVE-2004-1555

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 1.9%

de la publicación al arma0 días

Publicada en NVD20 feb

1ª PoC27 sept

probabilidad de explotación

1.9%top 22% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Multiple SQL injection vulnerabilities in BroadBoard Instant ASP Message Board allow remote attackers to run arbitrary SQL commands via the (1) keywords parameter to search.asp, (2) handle parameter to profile.asp, (3) txtUserHandle parameter to reg2.asp or (4) txtUserEmail parameter to forgot.asp.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/24626 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/24625

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://marc.info/?l=bugtraq&m=109630777608244&w=2 http://secunia.com/advisories/12658 http://securitytracker.com/id?1011419 https://exchange.xforce.ibmcloud.com/vulnerabilities/17498 https://exchange.xforce.ibmcloud.com/vulnerabilities/17500 https://exchange.xforce.ibmcloud.com/vulnerabilities/17501 https://exchange.xforce.ibmcloud.com/vulnerabilities/17502 http://www.securityfocus.com/bid/11250