PT-2012-6175

CVE-2012-5894

Publicado

2012-11-17

Atualizado

2017-08-29

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Havalite CMS versions 1.1.0 and earlier

Description The issue allows remote attackers to execute arbitrary SQL commands via the postId parameter in the hava post.php file.

Recommendations For Havalite CMS versions 1.1.0 and earlier, update to a version later than 1.1.0 to resolve the issue.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾