CVE-2009-4437

EPSS 1.0%

Multiple SQL injection vulnerabilities in Active Auction House 3.6 allow remote attackers to execute arbitrary SQL commands via the (1) catid parameter to wishlist.asp and the (2) linkid parameter to links.asp. NOTE: vector 1 might overlap CVE-2005-1029.1.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 3

cve_referencepacketstormsecurity.org/0912-exploits/activeauctionhouse-sql.txtnão verificado cve_referencewww.exploit-db.com/exploits/10520não verificado exploitdbwww.exploit-db.com/exploits/10520não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://packetstormsecurity.org/0912-exploits/activeauctionhouse-sql.txt http://secunia.com/advisories/14839 https://exchange.xforce.ibmcloud.com/vulnerabilities/54891 http://www.exploit-db.com/exploits/10520 http://www.securityfocus.com/bid/37401