← volver
CVE-2010-1327

CVE-2010-1327

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 1.0%
de la publicación al arma0 días
Publicada en NVD6 jul
1ª PoC29 jun
probabilidad de explotación
1.0%top 42% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Multiple SQL injection vulnerabilities in TornadoStore 1.4.3 and earlier allow remote attackers to execute arbitrary SQL commands via (1) the marca parameter to precios.php3 or (2) the where parameter in a delivery_courier action to control/abm_list.php3.
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.