CVE-2012-4281

高 7.5CVE-2012-4281 · 13/08/2012 公開 · 16/06/2026 更新

要点

CVE-2012-4281 は travelon express (itechscripts) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
travelon express itechscripts	`= 6.2.2`	修正版なし

概要

Multiple SQL injection vulnerabilities in Travelon Express 6.2.2 allow remote attackers to execute arbitrary SQL commands via the hid parameter to (1) holiday.php or (2) holiday_book.php, (3) id parameter to pages.php, (4) fid parameter to admin/airline-edit.php, or (5) cid parameter to admin/customer-edit.php.

参考情報

secunia.com/advisories/49118 · Vendor Advisory
exploit-db.com/exploits/18871 · Exploit
osvdb.org/81882
osvdb.org/81883
osvdb.org/81884
osvdb.org/81885
osvdb.org/81886
securityfocus.com/bid/53500 · Exploit
vulnerability-lab.com/get_content.php
exchange.xforce.ibmcloud.com/vulnerabilities/75540

travelon express のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン