CVE-2007-6559

EPSS 1.2%

Multiple SQL injection vulnerabilities in Logaholic before 2.0 RC8 allow remote attackers to execute arbitrary SQL commands via (1) the from parameter to index.php or (2) the page parameter to update.php.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

exploitdbwww.exploit-db.com/exploits/30930não verificado exploitdbwww.exploit-db.com/exploits/30929não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://osvdb.org/39790 http://osvdb.org/39791 http://secunia.com/advisories/28263 http://securityreason.com/securityalert/3496 http://www.securityfocus.com/archive/1/485480/100/0/threaded http://www.securityfocus.com/archive/1/490101/100/0/threaded http://www.securityfocus.com/bid/27003