← volver
CVE-2006-2300

CVE-2006-2300

EPSS 1.7%
Multiple SQL injection vulnerabilities in EImagePro allow remote attackers to execute arbitrary SQL commands via the (1) CatID parameter to subList.asp, (2) SubjectID parameter to imageList.asp, or (3) Pic parameter to view.asp.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/27846no verificadoexploitdbwww.exploit-db.com/exploits/27848no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://downloads.securityfocus.com/vulnerabilities/exploits/eimagepro-xss.txthttp://secunia.com/advisories/20043https://exchange.xforce.ibmcloud.com/vulnerabilities/26343http://www.osvdb.org/25331http://www.osvdb.org/25332http://www.osvdb.org/25333http://www.securityfocus.com/bid/17911http://www.vupen.com/english/advisories/2006/1749