CVE-2007-0388

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 1.0%

de la publicación al arma0 días

Publicada en NVD19 ene

1ª PoC17 ene

probabilidad de explotación

1.0%top 39% de las CVE

explotación observada

noninguna fuente lo reporta

3 exploit(s) público(s)

SQL injection vulnerability in search.php in Woltlab Burning Board (wBB) 1.0.2 and earlier, and 2.3.6 and earlier in the 2.x series, allows remote attackers to execute arbitrary SQL commands via the boardids[1] and other boardids[] parameters.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 3✓ VexDay Proof

cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/3144 exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/3146 cve_reference✓ VexDay Proofwww.exploit-db.com/exploits/3143

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://osvdb.org/33872 https://exchange.xforce.ibmcloud.com/vulnerabilities/31550 https://www.exploit-db.com/exploits/3143 https://www.exploit-db.com/exploits/3144