EDB-3095
funktionalWordPress Core 2.0.5 - Trackback UTF-7 SQL Injection
Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Stefan Esserveröffentlicht 2007-01-07Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2007-0107US | medium6.8 | Exploit | ||
WordPress before 2.0.6, when mbstring is enabled for PHP, decodes alternate character sets after escaping the SQL query, which allows remote attackers to bypass SQL injection prote… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan