CVE-2009-4436 in eWebquizthông tin

Tóm tắt

Bởi VulDB • 07/07/2026

Nhiều lỗ hổng injection SQL trong Active Web Softwares eWebquiz 8 cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua tham số QuizID tại (1) questions.asp, (2) importquestions.asp và (3) quiztakers.asp, với các vector khác biệt so với CVE-2007-1706.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Đặt trước

28/12/2009

Tiết lộ

28/12/2009

Kiểm duyệt

được chấp nhận

mục

VDB-51318

Khai thác

Tải xuống

EPSS

0.00971

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!