CVE-2012-3820

ÉLEVÉE 7.5CVE-2012-3820 · Published 14/08/2014 · updated 16/06/2026

En bref

CVE-2012-3820 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant campaign enterprise (arialsoftware).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.1%, plus élevée que 81.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
campaign enterprise arialsoftware	`≤ 11.0.538`	No fix yet

Description

Multiple SQL injection vulnerabilities in Campaign11.exe in Arial Software Campaign Enterprise before 11.0.551 allow remote attackers to execute arbitrary SQL commands via the (1) SerialNumber field to activate.asp or (2) UID field to User-Edit.asp.

References

osvdb.org/86491
osvdb.org/86492
sadgeeksinsnow.blogspot.dk/2012/10/my-first-experiences-bug-hunting-part-2.html · Exploit
secunia.com/advisories/50969
exchange.xforce.ibmcloud.com/vulnerabilities/79507

Autres vulnérabilités de campaign enterprise

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free