CVE-2005-1287
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 2.2%
da publicação à arma363 dias
Publicada no NVD26 de abr.
1ª PoC+363d
probabilidade de exploração
2.2%top 19% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Multiple SQL injection vulnerabilities in BK Forum 4.0 allow remote attackers to execute arbitrary SQL commands via the (1) id parameter to member.asp, (2) forum parameter to forum.asp, or (3) various parameters in register.asp.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/1714⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://marc.info/?l=bugtraq&m=111428133317901&w=2http://secunia.com/advisories/15072http://securitytracker.com/id?1013793http://www.digitalparadox.org/advisories/bkdev.txthttp://www.osvdb.org/15784http://www.osvdb.org/15785http://www.osvdb.org/15786http://www.securityfocus.com/archive/1/431659/100/0/threadedhttp://www.securityfocus.com/archive/1/431863/100/0/threaded