CVE-2006-0939

EPSS 1.1%

SQL injection vulnerability in DCI-Taskeen 1.03 allows remote attackers to execute arbitrary SQL commands via the (1) id or (2) action parameter to (a) basket.php, or (3) id or (4) page parameter to (b) cat.php.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/27313não verificado exploitdbwww.exploit-db.com/exploits/27314não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://securityreason.com/securityalert/495 http://securitytracker.com/id?1015685 https://exchange.xforce.ibmcloud.com/vulnerabilities/24963 http://www.securityfocus.com/archive/1/426082 http://www.securityfocus.com/bid/16828