CVE-2007-0970

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 1.7%

de la publicación al arma0 días

Publicada en NVD16 feb

1ª PoC14 feb

probabilidad de explotación

1.7%top 24% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

Multiple SQL injection vulnerabilities in WebTester 5.0.20060927 and earlier allow remote attackers to execute arbitrary SQL commands via the testID parameter to directions.php, and unspecified parameters to other files that accept GET or POST input.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/29602

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://osvdb.org/33203 http://osvdb.org/33204 http://secunia.com/advisories/24157 http://securityreason.com/securityalert/2261 https://exchange.xforce.ibmcloud.com/vulnerabilities/32490 http://www.securityfocus.com/archive/1/460078/100/0/threaded http://www.securityfocus.com/bid/22559 http://www.vupen.com/english/advisories/2007/0633