CVE-2008-3788

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 1.1%

probabilidad de explotación

1.1%top 38% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Multiple SQL injection vulnerabilities in PICTURESPRO Photo Cart 3.9, when magic_quotes_gpc is disabled, allow remote attackers to execute arbitrary SQL commands via the (1) qtitle, (2) qid, and (3) qyear parameters to (a) search.php, and the (4) email and (5) password parameters to (b) _login.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2✓ VexDay Proof

cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/6285 cve_referencepacketstormsecurity.org/0808-exploits/photocart-sql.txtno verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.org/0808-exploits/photocart-sql.txt http://securityreason.com/securityalert/4188 https://exchange.xforce.ibmcloud.com/vulnerabilities/44607 https://www.exploit-db.com/exploits/6285 http://www.securityfocus.com/bid/30786