CVE-2009-4229 in Active Bidsinformación

Resumen

por VulDB • 2026-07-07

Múltiples vulnerabilidades de inyección SQL en ActiveWebSoftwares Active Bids permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través (1) del parámetro catid en PATH_INFO hacia el URI predeterminado o (2) del parámetro catid hacia default.asp. NOTA: esto podría solaparse con CVE-2009-0429.3. NOTA: la procedencia de esta información es desconocida; los detalles se obtienen exclusivamente a partir de información de terceros.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2009-12-08

Divulgación

2009-12-08

Moderación

aceptado

Artículo

VDB-51061

CPE

listo

Explotación

Descargar

EPSS

0.00907

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!