CVE-2005-4251

EPSS 1.3%

Multiple SQL injection vulnerabilities in mcGallery PRO 2.2 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) id, (2) start, and (3) rand parameters to show.php, and the (4) album parameter to index.php.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/26810não verificado exploitdbwww.exploit-db.com/exploits/26809não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://pridels0.blogspot.com/2005/12/mcgallery-pro-vuln.html http://secunia.com/advisories/18039 http://www.osvdb.org/21719 http://www.osvdb.org/21720 http://www.securityfocus.com/bid/15845 http://www.vupen.com/english/advisories/2005/2886