CVE-2013-7349

CAO 7.5CVE-2013-7349 · Công bố 01/04/2014 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2013-7349 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng gnew (raoul proenca).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.7%, cao hơn 85.7% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
gnew raoul_proenca	`= 2013.1`	Chưa có bản vá

Mô tả

Multiple SQL injection vulnerabilities in Gnew 2013.1 allow remote attackers to execute arbitrary SQL commands via the (1) news_id parameter to news/send.php, (2) thread_id parameter to posts/edit.php, or (3) user_email parameter to users/password.php or (4) users/register.php. NOTE: these issues were SPLIT from CVE-2013-5640 due to differences in researchers and disclosure dates.

Tham khảo

packetstormsecurity.com/files/122771 · Exploit
packetstormsecurity.com/files/123482 · Exploit
exploit-db.com/exploits/28684 · Exploit
securityfocus.com/bid/62817
zeroscience.mk/en/vulnerabilities/ZSL-2013-5153.php
htbridge.com/advisory/HTB23171 · Exploit
netsparker.com/critical-xss-sql-injection-vulnerabilities-gnew · Exploit

Lỗ hổng khác của gnew

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2013-7349 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng gnew (raoul proenca).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.7%, cao hơn 85.7% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

gnew

raoul_proenca

= 2013.1

Chưa có bản vá

Mô tả

Lỗ hổng khác của gnew

Xem tất cả →