Beveiligingsadvies

CVE-2009-0429

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2009-02-05 00:00:00

Laatst bijgewerkt 2024-08-07 04:31:26

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

Multiple SQL injection vulnerabilities in Active Bids allow remote attackers to execute arbitrary SQL commands via the (1) search parameter to search.asp, (2) SortDir parameter to auctionsended.asp, and the (3) catid parameter to wishlist.php.

← Alle CVE's bekijken Bekijk op cve.org ↗