CVE-2005-2046
CVE-2005-2046
Multiple SQL injection vulnerabilities in DUware DUamazon Pro 3.0 and 3.1 allow remote attackers to execute arbitrary SQL commands via the (1) iCat parameter to cat.asp, (2) iSub parameter to sub.asp, (3) iSub parameter to detail.asp, (4) iPro parameter to review.asp, iCat parameter to (5) catEdit.asp, (6) catDelete.asp, (7) productEdit.asp, or (8) productDelete.asp, or (9) iType parameter to type.asp.
Productos afectados
n/a · n/aPoCs públicas encontradas — 7
exploitdbwww.exploit-db.com/exploits/25863no verificadoexploitdbwww.exploit-db.com/exploits/25865no verificadoexploitdbwww.exploit-db.com/exploits/25864no verificadoexploitdbwww.exploit-db.com/exploits/25867no verificadoexploitdbwww.exploit-db.com/exploits/25861no verificadoexploitdbwww.exploit-db.com/exploits/25862no verificadoexploitdbwww.exploit-db.com/exploits/25860no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →