EDB-4122

funktional

b1gbb 2.24.0 - SQL Injection / Cross-Site Scripting

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor GoLd_Mveröffentlicht 2007-06-28Katalog exploit_db

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2007-3589US	high7.5	1.04% (64th)	Exploit	2007-07-05
Multiple SQL injection vulnerabilities in b1gbb 2.24.0 allow remote attackers to execute arbitrary SQL commands via the id parameter to (1) showthread.php or (2) showboard.php.
CVE-2007-3590US	medium4.3	3.20% (88th)	Exploit	2007-07-05
Cross-site scripting (XSS) vulnerability in visitenkarte.php in b1gBB 2.24.0 allows remote attackers to inject arbitrary web script or HTML via the user parameter.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.