CVE-2007-1231

EPSS 1.5%

Multiple cross-site scripting (XSS) vulnerabilities in SQLiteManager 1.2.0 allow remote attackers to inject arbitrary web script or HTML via the (1) database name, (2) table name, (3) ViewName, (4) view, (5) trigger, and (6) function fields in main.php and certain other files.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/33154no verificado exploitdbwww.exploit-db.com/exploits/29680no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://osvdb.org/34634 http://securityreason.com/securityalert/2366 https://exchange.xforce.ibmcloud.com/vulnerabilities/32692 http://www.securityfocus.com/archive/1/461304/100/0/threaded http://www.securityfocus.com/bid/22731