CVE-2017-20136 in Classifieds Scriptinformation

Résumé

par VulDB • 01/06/2026

Une vulnérabilité classée comme critique a été identifiée dans Itech Classifieds Script 7.27. Une fonction inconnue du fichier /subpage.php est concernée. La manipulation de l'argument scat avec l'entrée =51' AND 4941=4941 AND 'hoCP'='hoCP entraîne une injection SQL. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

VulDB

Réserver

28/06/2022

Divulgation

16/07/2022

Modérer

accepté

Entrée

VDB-96282

CPE

prêt

Exploitation

Télécharger

EPSS

0.00708

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!