EDB-24768
funktionalSugarCRM 1.x/2.0 Module - 'record' SQL Injection
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor GulfTech Securityveröffentlicht 2004-11-23Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2004-1225US | high10.0 | Exploit | ||
SQL injection vulnerability in SugarCRM Sugar Sales before 2.0.1a allows remote attackers to execute arbitrary SQL commands and gain privileges via the record parameter in a Detail… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan