CVE-2012-4258 in MYRE Real Estate Software

要約

〜によって MITRE

Multiple SQL injection vulnerabilities in MYRE Real Estate Software (2012 Q2) allow remote attackers to execute arbitrary SQL commands via the (1) link_idd parameter to 1_mobile/listings.php or (2) userid parameter to 1_mobile/agentprofile.php.

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2012年08月13日
• 公開: 2012年08月13日
• モデレーション: 承諾済み
• エントリ: VDB-61570
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.5 (NVD)
• EPSS: 0.01122
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4258
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4258
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4258/