CVE-2006-5145

EPSS 1.1%

Multiple SQL injection vulnerabilities in OlateDownload 3.4.0 allow remote attackers to execute arbitrary SQL commands via the (1) page parameter in details.php or the (2) query parameter in search.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/28730no verificado exploitdbwww.exploit-db.com/exploits/28731no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://secunia.com/advisories/22241 http://securityreason.com/securityalert/1680 https://exchange.xforce.ibmcloud.com/vulnerabilities/29294 http://www.securityfocus.com/archive/1/447424/100/0/threaded http://www.securityfocus.com/bid/20278