← volver
CVE-2005-3968

CVE-2005-3968

EPSS 2.0%
SQL injection vulnerability in auth.inc.php in PHPX 3.5.9 and earlier allows remote attackers to execute arbitrary SQL commands, bypass authentication, and upload arbitrary PHP code via the username parameter.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1
exploitdbwww.exploit-db.com/exploits/26697no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://rgod.altervista.org/phpx_359_xpl.htmlhttp://secunia.com/advisories/17858http://securitytracker.com/id?1015300https://exchange.xforce.ibmcloud.com/vulnerabilities/23459http://www.osvdb.org/21384http://www.phpx.org/news.php?news_id=139http://www.securityfocus.com/archive/1/418253/100/0/threadedhttp://www.securityfocus.com/bid/15680http://www.vupen.com/english/advisories/2005/2696