CVE-2013-6936

EPSS 2.5%

Multiple SQL injection vulnerabilities in ajaxfs.php in the Ajax forum stat (Ajaxfs) Plugin 2.0 for MyBB (aka MyBulletinBoard) allow remote attackers to execute arbitrary SQL commands via the (1) tooltip or (2) usertooltip parameter.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencepacketstormsecurity.com/files/124091/MyBB-Ajaxfs-SQL-Injection.htmlno verificado cve_referencewww.exploit-db.com/exploits/29797no verificado exploitdbwww.exploit-db.com/exploits/29797no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://osvdb.org/100030 http://packetstormsecurity.com/files/124091/MyBB-Ajaxfs-SQL-Injection.html http://seclists.org/bugtraq/2013/Nov/102 https://exchange.xforce.ibmcloud.com/vulnerabilities/89084 http://www.exploit-db.com/exploits/29797 http://www.iedb.ir/exploits-889.html