CVE-2005-3952
CVE-2005-3952
SQL injection vulnerability in PHP Labs Top Auction allows remote attackers to execute arbitrary SQL commands via the (1) category and (2) type parameters to viewcat.php, or (3) certain search parameters. NOTE: later a disclosure reported the affected version as 1.0.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1
cve_referencewww.exploit-db.com/exploits/3456não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
http://pridels0.blogspot.com/2005/11/top-auction-multiple-sql-vuln.htmlhttp://secunia.com/advisories/17687https://www.exploit-db.com/exploits/3456http://www.osvdb.org/21105http://www.osvdb.org/21106http://www.securityfocus.com/archive/1/466565/100/200/threadedhttp://www.securityfocus.com/archive/1/466569/100/200/threadedhttp://www.securityfocus.com/bid/15547http://www.vupen.com/english/advisories/2005/2552