← volver
CVE-2005-3208

CVE-2005-3208

EPSS 2.2%
Multiple SQL injection vulnerabilities in (1) aeNovo, (2) aeNovoShop and (3) aeNovoWYSI allow remote attackers to execute arbitrary SQL code via (a) the password parameter in control.asp, and (b) the strSQL parameter in search.asp, which can enable XSS attacks in resulting error messages.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/26334no verificadoexploitdbwww.exploit-db.com/exploits/26333no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://marc.info/?l=bugtraq&m=112872593432359&w=2http://secunia.com/advisories/17117/https://exchange.xforce.ibmcloud.com/vulnerabilities/22547https://exchange.xforce.ibmcloud.com/vulnerabilities/22551https://exchange.xforce.ibmcloud.com/vulnerabilities/22553http://www.kapda.ir/advisory-78.htmlhttp://www.osvdb.org/19936http://www.osvdb.org/19937http://www.securityfocus.com/bid/15036http://www.securityfocus.com/bid/15038