CVE-2006-0823

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 1.7%

de la publicación al arma3650 días

Publicada en NVD21 feb

1ª PoC+3650d

probabilidad de explotación

1.7%top 26% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Multiple SQL injection vulnerabilities in Geeklog 1.4.0 before 1.4.0sr1 and 1.3.11 before 1.3.11sr4 allow remote attackers to inject arbitrary SQL commands via the (1) userid variable to users.php or (2) sessid variable to lib-sessions.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

exploitdbwww.exploit-db.com/exploits/43833no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://secunia.com/advisories/18920 https://exchange.xforce.ibmcloud.com/vulnerabilities/24775 http://www.geeklog.net/article.php/geeklog-1.4.0sr1 http://www.gulftech.org/?node=research&article_id=00102-02192006 http://www.osvdb.org/23348 http://www.securityfocus.com/archive/1/425506/100/0/threaded http://www.securityfocus.com/bid/16755 http://www.vupen.com/english/advisories/2006/0661