CVE-2010-1336

EPSS 1.2%

Multiple SQL injection vulnerabilities in INVOhost 3.4 allow remote attackers to execute arbitrary SQL commands via the (1) id and (2) newlanguage parameters to site.php, (3) search parameter to manuals.php, and (4) unspecified vectors to faq.php. NOTE: some of these details are obtained from third party information.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/11874no verificado exploitdbwww.exploit-db.com/exploits/11874no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://osvdb.org/63157 http://osvdb.org/63158 http://secunia.com/advisories/39095 https://exchange.xforce.ibmcloud.com/vulnerabilities/57161 https://exchange.xforce.ibmcloud.com/vulnerabilities/57162 http://www.exploit-db.com/exploits/11874 http://www.securityfocus.com/bid/38962