CVE-2005-2062

EPSS 1.4%

Multiple SQL injection vulnerabilities in ActiveBuyAndSell 6.2 allow remote attackers to execute arbitrary SQL commands via the catid parameter to (1) default.asp or (2) buyersend.asp, (3) Administrator ID field in admin.asp, E-mail field in (4) advertiserstart.asp or (5) buyer.asp, or Keyword field in search.asp.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/10526no verificado cve_referencewww.exploit-db.com/exploits/3550no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://echo.or.id/adv/adv21-theday-2005.txt http://marc.info/?l=bugtraq&m=111963341429906&w=2 https://exchange.xforce.ibmcloud.com/vulnerabilities/33183 https://www.exploit-db.com/exploits/3550 http://www.securityfocus.com/bid/23110 http://www.vupen.com/english/advisories/2007/1096