PT-2013-4461

CVE-2013-3531

·

Publicado

2013-05-10

·

Atualizado

2017-08-29

Descrição por

CVSS 2.0
7.5
Alta
MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions RadioCMS version 2.2
Description A SQL injection issue allows remote attackers to execute arbitrary SQL commands via the playlist id parameter in the meneger.php file.
Recommendations For RadioCMS version 2.2, consider restricting access to the meneger.php file or the playlist id parameter to minimize the risk of exploitation until a patch is available.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2013-3531
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com