CVE-2013-5117

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 2.4%

de la publicación al arma0 días

Publicada en NVD12 mar

1ª PoC15 ago

probabilidad de explotación

2.4%top 18% de las CVE

explotación observada

noninguna fuente lo reporta

2 exploit(s) público(s)

SQL injection vulnerability in the RSS page (DNNArticleRSS.aspx) in the ZLDNN DNNArticle module before 10.1 for DotNetNuke allows remote attackers to execute arbitrary SQL commands via the categoryid parameter.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/27602 cve_referencewww.exploit-db.com/exploits/27602no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://osvdb.org/96306 http://seclists.org/fulldisclosure/2013/Sep/9 http://www.exploit-db.com/exploits/27602 http://www.securityfocus.com/bid/61788 http://www.zldnn.com/ViewArticle/Solution-for-DNNArticle-RSS-Security-Issue.aspx