EDB-43337

PoC

Piwigo 2.9.1 - 'cat_true' / 'cat_false' SQL Injection

Exploit ansehen Quelle exploit_dbTyp webappsAutor Akityoveröffentlicht 2017-12-14Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2017-10682UScritical9.8Exploit
SQL injection vulnerability in the administrative backend in Piwigo through 2.9.1 allows remote users to execute arbitrary SQL commands via the cat_false or cat_true parameter in t…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan