CVE-2010-1327

ÉLEVÉE 7.5CVE-2010-1327 · Published 06/07/2010 · updated 16/06/2026

En bref

CVE-2010-1327 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant tornadostore (tornadostore).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.96%, plus élevée que 61.7% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
tornadostore tornadostore	`≤ 1.4.3`	No fix yet

Description

Multiple SQL injection vulnerabilities in TornadoStore 1.4.3 and earlier allow remote attackers to execute arbitrary SQL commands via (1) the marca parameter to precios.php3 or (2) the where parameter in a delivery_courier action to control/abm_list.php3.

References

bonsai-sec.com/en/research/vulnerabilities/tornadostore-multiple-sql-injection-0106.php · Exploit
securityfocus.com/bid/41233 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/59950

Autres vulnérabilités de tornadostore

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free