EDB-29517

PoC

Project'Or RIA 3.4.0 - 'objectDetail.php?objectId' SQL Injection

Exploit ansehen Quelle exploit_dbTyp webappsAutor Vicente Aguilera Diazveröffentlicht 2013-11-08Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2013-6164UShigh7.5Exploit
SQL injection vulnerability in view/objectDetail.php in Project'Or RIA 3.4.0 allows remote attackers to execute arbitrary SQL commands via the objectId parameter.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan