PT-2011-1339

CVE-2009-5090

·

Publicado

2011-09-09

·

Atualizado

2017-09-19

Descrição por

CVSS 2.0
6.8
Média
MétricasAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Bloggeruniverse Beta 2
Description The issue allows remote attackers to execute arbitrary SQL commands. This is possible via the id parameter in editcomments.php when magic quotes gpc is disabled.
Recommendations For Bloggeruniverse Beta 2, consider disabling the use of the id parameter in editcomments.php or enabling magic quotes gpc to minimize the risk of exploitation. Additionally, restrict access to editcomments.php to prevent unauthorized SQL command execution.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2009-5090
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com