CVE-2010-0454

ALTO 7.5CVE-2010-0454 · Published 28/01/2010 · updated 16/06/2026

In breve

CVE-2010-0454 è una vulnerabilità ALTO (CVSS 7.5) che riguarda publique! (fabricadigital).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.1%, superiore al 66.8% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
publique! fabricadigital	`= 2.3`	No fix yet

Description

SQL injection vulnerability in cgi/cgilua.exe/sys/start.htm in Publique! 2.3 allows remote attackers to execute arbitrary SQL commands via the sid parameter.

References

osvdb.org/61941
packetstormsecurity.org/1001-exploits/publique-sql.txt · Exploit
secunia.com/advisories/38302 · Vendor Advisory
securityfocus.com/archive/1/509142/100/0/threaded

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free