← volver
CVE-2009-4698

CVE-2009-4698

EPSS 1.7%
Multiple SQL injection vulnerabilities in the Qas (aka Quas) module for XOOPS Celepar allow remote attackers to execute arbitrary SQL commands via the codigo parameter to (1) aviso.php and (2) imprimir.php, and the (3) cod_categoria parameter to categoria.php.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 4
cve_referencewww.exploit-db.com/exploits/9249no verificadocve_referencewww.exploit-db.com/exploits/9261no verificadoexploitdbwww.exploit-db.com/exploits/9249no verificadoexploitdbwww.exploit-db.com/exploits/9261no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
http://osvdb.org/56593http://osvdb.org/56595http://secunia.com/advisories/35966https://exchange.xforce.ibmcloud.com/vulnerabilities/51985http://www.exploit-db.com/exploits/9249http://www.exploit-db.com/exploits/9261http://www.osvdb.org/56594http://www.securityfocus.com/bid/35820