CVE-2009-2010

23Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 0.9%

probabilidade de exploração

0.9%top 43% das CVEs

exploração observada

nãonenhuma fonte reporta

1 exploit(s) público(s)

Multiple SQL injection vulnerabilities in Haudenschilt Family Connections CMS (FCMS) 1.9 and earlier allow remote authenticated users to execute arbitrary SQL commands via the (1) thread parameter to messageboard.php, (2) member parameter to profile.php, (3) pid parameter to gallery/index.php, and the (4) fcms_login_id cookie parameter.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/8671

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://secunia.com/advisories/35039 https://www.exploit-db.com/exploits/8671 http://www.securityfocus.com/archive/1/503477/100/0/threaded http://www.securityfocus.com/bid/34935 http://www.vupen.com/english/advisories/2009/1306