PT-2003-1493 · Snitz · Snitz Forums 2000

Sharpiemarker

·

Publicado

2003-05-14

·

Atualizado

2017-07-11

·

CVE-2003-0286

CVSS v2.0

7.5

Alta

VetorAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions: Snitz Forums 2000 versions prior to 3.4.03
Description: The issue allows remote attackers to execute arbitrary stored procedures via the Email variable in the register.asp file.
Recommendations: For versions prior to 3.4.03, update to version 3.4.03 or later to resolve the issue.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2003-0286

Produtos afetados

Snitz Forums 2000