CVE-2007-4111

EPSS 1.1%

SQL injection vulnerability in the login script in Real Estate listing website application template, when logging in as user or manager, allows remote attackers to execute arbitrary SQL commands via the Password parameter.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/30428no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://outlaw.aria-security.info/?p=10 http://secunia.com/advisories/26268 http://securityreason.com/securityalert/2949 https://exchange.xforce.ibmcloud.com/vulnerabilities/35667 http://www.securityfocus.com/archive/1/474934/100/0/threaded http://www.securityfocus.com/bid/25115