CVE-2004-2175

EPSS 1.2%

Multiple SQL injection vulnerabilities in ReviewPost PHP Pro allow remote attackers to execute arbitrary SQL commands via the (1) product parameter to showproduct.php or (2) cat parameter to showcat.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/23646no verificado exploitdbwww.exploit-db.com/exploits/23645no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://secunia.com/advisories/10786/https://exchange.xforce.ibmcloud.com/vulnerabilities/15035 http://www.securityfocus.com/archive/1/352598 http://www.securityfocus.com/bid/9574 http://www.zone-h.org/en/advisories/read/id=3864/