CVE-2009-4791

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 1.3%

de la publicación al arma0 días

Publicada en NVD22 abr

1ª PoC30 mar

probabilidad de explotación

1.3%top 33% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

Multiple SQL injection vulnerabilities in Family Connections (aka FCMS) before 1.8.2 allow remote attackers to execute arbitrary SQL commands via the (1) letter parameter to addressbook.php, (2) id parameter to recipes.php, (3) year parameter to register.php, (4) poll_id parameter to home.php, and (5) email parameter to lostpw.php.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/8319 cve_referencewww.exploit-db.com/exploits/8319no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://secunia.com/advisories/34503 http://sourceforge.net/project/shownotes.php?release_id=672266 http://sourceforge.net/tracker/?func=detail&aid=2722736&group_id=189733&atid=930513 http://www.exploit-db.com/exploits/8319 http://www.familycms.com/blog/2009/03/fcms-182-released/http://www.securityfocus.com/archive/1/502272/100/0/threaded http://www.securityfocus.com/bid/34297