CVE-2005-3968

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 2.0%

de la publicación al arma0 días

Publicada en NVD3 dic

1ª PoC30 nov

probabilidad de explotación

2.0%top 21% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

SQL injection vulnerability in auth.inc.php in PHPX 3.5.9 and earlier allows remote attackers to execute arbitrary SQL commands, bypass authentication, and upload arbitrary PHP code via the username parameter.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/26697

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://rgod.altervista.org/phpx_359_xpl.html http://secunia.com/advisories/17858 http://securitytracker.com/id?1015300 https://exchange.xforce.ibmcloud.com/vulnerabilities/23459 http://www.osvdb.org/21384 http://www.phpx.org/news.php?news_id=139 http://www.securityfocus.com/archive/1/418253/100/0/threaded http://www.securityfocus.com/bid/15680 http://www.vupen.com/english/advisories/2005/2696