CVE-2009-2929
Diverse vulnerabilità di SQL injection in TGS Content Management 0.x consentono a utenti remoti di eseguire comandi SQL arbitrari tramite i parametri (1)...
- Pubblicato
- 21 ago 2009
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 13 ago 2009
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PBasso · prossimi 30 giorni
- Percentile
- 60,2%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Diverse vulnerabilità di SQL injection in TGS Content Management 0.x consentono a utenti remoti di eseguire comandi SQL arbitrari tramite i parametri (1) tgs_language_id, (2) tpl_dir, (3) referer, (4) user-agent, (5) site, (6) option, (7) db_optimization, (8) owner, (9) admin_email, (10) default_language e (11) db_host di cms/index.php; e i parametri (12) cmd, (13) s_dir, (14) minutes, (15) s_mask, (16) test3_mp, (17) test15_file1, (18) submit, (19) brute_method, (20) ftp_server_port, (21) userfile14, (22) subj, (23) mysql_l, (24) action e (25) userfile1 di cms/frontpage_ception.php. NOTA: alcuni di questi parametri potrebbero essere applicabili solo a versioni non standard del prodotto, e cms/frontpage_ception.php potrebbe essere cms/frontpage_caption.php in tutte le versioni rilasciate.
Fonti
[]ViZiOn · php · 13 ago 2009
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.