Diverse vulnerabilità di SQL injection in AnnonceScriptHP 2.0 consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro (1) id...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PModerato · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Diverse vulnerabilità di SQL injection in AnnonceScriptHP 2.0 consentono ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro (1) id in (a) email.php, il parametro (2) no in (b) voirannonce.php, il parametro (3) idmembre in (c) admin/admin_membre/fiche_membre.php e il parametro (4) idannonce in (d) admin/admin_annonce/okvalannonce.php e (e) admin/admin_annonce/changeannonce.php.
Mr_KaLiMaN · php · 9 dic 2006
Mr_KaLiMaN · php · 9 dic 2006
Mr_KaLiMaN · php · 9 dic 2006
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.