CVE-2008-4355

EPSS 1.0%

SQL injection vulnerability in showprofil.php in Powie PSCRIPT Forum (aka PHP Forum or pForum) 1.30 and earlier allows remote attackers to execute arbitrary SQL commands via the id parameter.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/6442não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://secunia.com/advisories/31872 https://exchange.xforce.ibmcloud.com/vulnerabilities/45079 https://www.exploit-db.com/exploits/6442 http://www.securityfocus.com/bid/31150 http://www.vupen.com/english/advisories/2008/2559