CVE-2009-2096

ALTO 7.5CVE-2009-2096 · Published 17/06/2009 · updated 16/06/2026

In breve

CVE-2009-2096 è una vulnerabilità ALTO (CVSS 7.5) che riguarda phpcollegeexchange (david degner).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.97%, superiore al 62.0% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
phpcollegeexchange david_degner	`= 0.1.5c`	No fix yet

Description

SQL injection vulnerability in house/listing_view.php in phpCollegeExchange 0.1.5c allows remote attackers to execute arbitrary SQL commands via the itemnr parameter.

References

secunia.com/advisories/35452 · Vendor Advisory
exploit-db.com/exploits/8962

Altre vulnerabilità di phpcollegeexchange

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free