PT-2011-1992

CVE-2010-5057

·

Publicado

2011-11-23

·

Atualizado

2017-08-29

Descrição por

CVSS 2.0
7.5
Alta
MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions CMS Ariadna version 1.1
Description A SQL injection issue allows remote attackers to execute arbitrary SQL commands. This is achieved via the tipodoc id parameter in the detResolucion.php file.
Recommendations For CMS Ariadna version 1.1, avoid using the tipodoc id parameter in the detResolucion.php file until a fix is available. Consider restricting access to this parameter to minimize the risk of exploitation.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2010-5057
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com