EDB-37062

funktional

vBulletin 4.1.10 - 'announcementid' SQL Injection

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Am!rveröffentlicht 2012-04-04Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2012-4686UShigh7.5Exploit
SQL injection vulnerability in announcement.php in vBulletin 4.1.10 allows remote attackers to execute arbitrary SQL commands via the announcementid parameter.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan