CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 2CVE-2007-1440 – JGBBS 3.0beta1 - 'search.asp?author' SQL Injection
https://notcve.org/view.php?id=CVE-2007-1440
SQL injection vulnerability in search.asp in JGBBS 3.0 Beta 1 allows remote attackers to execute arbitrary SQL commands via the author parameter. Vulnerabilidad de inyección SQL en search.asp de JGBBS 3.0 Beta 1 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro author. • https://www.exploit-db.com/exploits/3470 http://securityreason.com/securityalert/2431 http://www.securityfocus.com/archive/1/462699/100/0/threaded http://www.securityfocus.com/bid/22943 http://www.vupen.com/english/advisories/2007/0940 •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2007-0089
https://notcve.org/view.php?id=CVE-2007-0089
jgbbs stores sensitive information under the web root with insufficient access control, which allows remote attackers to download a database containing passwords via a direct request for db/bbs.mdb. jgbbs almacena información sensible bajo el web root con insuficiente acceso de control, lo cual permite a un atacante remoto descargar una base de datos que contiene contraseñas a través de una respuesta directa para db/bbs.mdb. • http://aria-security.com/forum/showthread.php?t=87 http://osvdb.org/33376 http://www.securityfocus.com/archive/1/455832/100/0/threaded https://exchange.xforce.ibmcloud.com/vulnerabilities/31274 •