CVE-2020-11804
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 7.1%
de la publicación al arma1 días
Publicada en NVD17 sept
1ª PoC+1d
probabilidad de explotación
7.1%top 6% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
An issue was discovered in Titan SpamTitan 7.07. Due to improper sanitization of the parameter quid, used in the page mailqueue.php, code injection can occur. The input for this parameter is provided directly by an authenticated user via an HTTP GET request.
Productos afectados
n/a · n/aPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/159218/SpamTitan-7.07-Remote-Code-Execution.htmlno verificadoexploitdbwww.exploit-db.com/exploits/48817no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.