Уязвимость внедрения SQL в файле cat_products.php в скрипте знакомств SoftBiz позволяет удаленным злоумышленникам выполнять произвольные команды SQL через параметр cid. ПРИМЕЧАНИЕ. Это может перекрывать CVE-2006-3271.4.
Показать оригинальное описание (EN)
SQL injection vulnerability in cat_products.php in SoftBiz Dating Script allows remote attackers to execute arbitrary SQL commands via the cid parameter. NOTE: this might overlap CVE-2006-3271.4.
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Softbiz Dating_Script
cpe:2.3:a:softbiz:dating_script:*:*:*:*:*:*:*:*
|
— | — |