CVE-2008-4175

EPSS 1.1%

Multiple SQL injection vulnerabilities in Link Bid Script 1.5 allow remote attackers to execute arbitrary SQL commands via the (1) ucat parameter to upgrade.php and the (2) id parameter to linkadmin/edit.php.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/6466não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://secunia.com/advisories/31853 http://securityreason.com/securityalert/4299 https://exchange.xforce.ibmcloud.com/vulnerabilities/45153 https://exchange.xforce.ibmcloud.com/vulnerabilities/45155 https://www.exploit-db.com/exploits/6466 http://www.securityfocus.com/bid/31191