EDB-4637
funktionalbcoos 1.0.10 - Local File Inclusion / SQL Injection
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor BugReport.IRveröffentlicht 2007-11-20Katalog exploit_db
01
ausgenutzte CVEs (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2007-6079US | medium6.8 | Exploit | ||
Directory traversal vulnerability in include/common.php in bcoos 1.0.10 allows remote attackers to include and execute arbitrary local files via a .. (dot dot) in the xoopsOption[p… | ||||
| CVE-2007-6080US | high7.5 | Exploit | ||
SQL injection vulnerability in modules/banners/click.php in the banners module for bcoos 1.0.10 allows remote attackers to execute arbitrary SQL commands via the bid parameter. NO… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan