CVE-2007-0388

EPSS 1.0%

SQL injection vulnerability in search.php in Woltlab Burning Board (wBB) 1.0.2 and earlier, and 2.3.6 and earlier in the 2.x series, allows remote attackers to execute arbitrary SQL commands via the boardids[1] and other boardids[] parameters.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencewww.exploit-db.com/exploits/3143no verificado cve_referencewww.exploit-db.com/exploits/3144no verificado exploitdbwww.exploit-db.com/exploits/3146no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://osvdb.org/33872 https://exchange.xforce.ibmcloud.com/vulnerabilities/31550 https://www.exploit-db.com/exploits/3143 https://www.exploit-db.com/exploits/3144