CVE-2007-6559

EPSS 1.2%

Multiple SQL injection vulnerabilities in Logaholic before 2.0 RC8 allow remote attackers to execute arbitrary SQL commands via (1) the from parameter to index.php or (2) the page parameter to update.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/30930no verificado exploitdbwww.exploit-db.com/exploits/30929no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://osvdb.org/39790 http://osvdb.org/39791 http://secunia.com/advisories/28263 http://securityreason.com/securityalert/3496 http://www.securityfocus.com/archive/1/485480/100/0/threaded http://www.securityfocus.com/archive/1/490101/100/0/threaded http://www.securityfocus.com/bid/27003