CVE-2005-3868

EPSS 1.3%

Multiple SQL injection vulnerabilities in K-Search 1.0 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) term, (2) id, (3) stat, and (4) source parameters to index.php, and (5) through the image parameters with an add request.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencewww.exploit-db.com/exploits/13993não verificado exploitdbwww.exploit-db.com/exploits/13993não verificado exploitdbwww.exploit-db.com/exploits/26619não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://pridels0.blogspot.com/2005/11/k-search-multiple-vuln.html http://secunia.com/advisories/17719 http://www.exploit-db.com/exploits/13993 http://www.osvdb.org/21127 http://www.securityfocus.com/bid/15588 http://www.vupen.com/english/advisories/2005/2616