Múltiples vulnerabilidades de inyección SQL en All In One Control Panel (AIOCP) 1.3.007 y anteriores permite a atacantes remotos ejecutar comandos SQL de su...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:PBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Múltiples vulnerabilidades de inyección SQL en All In One Control Panel (AIOCP) 1.3.007 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) choosed_language en (a) cp_dpage.php, (b) cp_news.php, (c) cp_forum_view.php, (d) cp_edit_user.php, (e) cp_newsletter.php, (f) cp_links.php, (g) cp_contact_us.php, (h) cp_login.php, y (i) cp_codice_fiscale.php en public/code/; el parámetro (2) news_category parameter de public/code/cp_news.php; el parámetro (3) nlmsg_nlcatid de public/code/cp_newsletter.php; el parámetro (4) links_category de public/code/cp_links.php; el parámetro (5) product_category_id de public/code/cp_show_ec_products.php; el parámetro (6) order_field de public/code/cp_show_ec_products.php; el parámetro (7) firstrow de public/code/cp_users_online.php; y el parámetro (8) orderdir de public/code/cp_links_search.php.
laurent gaffie · php · 6 nov 2006
laurent gaffie · php · 6 nov 2006
laurent gaffie · php · 6 nov 2006
laurent gaffie · php · 6 nov 2006
laurent gaffie · php · 6 nov 2006
laurent gaffie · php · 6 nov 2006
laurent gaffie · php · 6 nov 2006
laurent gaffie · php · 6 nov 2006
laurent gaffie · php · 6 nov 2006
laurent gaffie · php · 6 nov 2006
laurent gaffie · php · 6 nov 2006
laurent gaffie · php · 6 nov 2006
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.