← voltar
CVE-2008-3788

CVE-2008-3788

EPSS 1.1%
Multiple SQL injection vulnerabilities in PICTURESPRO Photo Cart 3.9, when magic_quotes_gpc is disabled, allow remote attackers to execute arbitrary SQL commands via the (1) qtitle, (2) qid, and (3) qyear parameters to (a) search.php, and the (4) email and (5) password parameters to (b) _login.php.
Produtos afetados
n/a · n/a
PoCs públicas encontradas — 2
cve_referencepacketstormsecurity.org/0808-exploits/photocart-sql.txtnão verificadocve_referencewww.exploit-db.com/exploits/6285não verificado
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →
Referências
http://packetstormsecurity.org/0808-exploits/photocart-sql.txthttp://securityreason.com/securityalert/4188https://exchange.xforce.ibmcloud.com/vulnerabilities/44607https://www.exploit-db.com/exploits/6285http://www.securityfocus.com/bid/30786