Podatność CVE-2010-0723

Podatność CVE-2010-0723

Publikacja: 2010-02-26 Modyfikacja: 2012-02-13

Opis:

	Tytuł	Autor	Data
High	Ero Auktion V.2.0 SQL Injection news.php	Easy Laster	03.03.2010

Typ:

(Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'))

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Affected software
Mhproducts -> Ero auktion

http://xforce.iss.net/xforce/xfdb/56446

http://www.exploit-db.com/exploits/11522

http://www.exploit-db.com/exploits/11521

http://secunia.com/advisories/38666

http://packetstormsecurity.org/1002-exploits/eroauktion2010-sql.txt

http://packetstormsecurity.org/1002-exploits/eroauktion20-sql.txt

http://4004securityproject.wordpress.com/2010/02/21/ero-auktion-v-2-0-sql-injection-news-php/

http://4004securityproject.wordpress.com/2010/02/21/ero-auktion-2010-sql-injection-news-php/