EDB-2406

funktional

exV2 < 2.0.4.3 - 'sort' SQL Injection

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor rgodveröffentlicht 2006-09-21Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2006-5030UShigh7.5Exploit
SQL injection vulnerability in modules/messages/index.php in exV2 2.0.4.3 and earlier allows remote authenticated users to execute arbitrary SQL commands via the sort parameter.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan