CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 3CVE-2012-4060 – XM Forum - 'id' Multiple SQL Injections
https://notcve.org/view.php?id=CVE-2012-4060
Multiple SQL injection vulnerabilities in ASP-DEv XM Forums RC3 allow remote attackers to execute arbitrary SQL commands via the id parameter to (1) profile.asp, (2) forum.asp, or (3) topic.asp. Múltiples vulnerabilidades de inyección SQL en ASP-DEv XM Forums RC3, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id de (1) profile.asp, (2) forum.asp, or (3) topic.asp. • https://www.exploit-db.com/exploits/37119 http://packetstormsecurity.org/files/112259/ASP-DEv-XM-Forums-SQL-Injection.html http://www.securityfocus.com/bid/53292 https://exchange.xforce.ibmcloud.com/vulnerabilities/75261 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 2CVE-2012-0905 – DZCP (deV!L_z Clanportal) Gamebase Addon - SQL Injection
https://notcve.org/view.php?id=CVE-2012-0905
SQL injection vulnerability in deV!L'z Clanportal (DZCP) Gamebase addon allows remote attackers to execute arbitrary SQL commands via the gameid parameter in a detail action to index.php. Vulnerabilidad de inyección SQL en el complemento Gamebase de deV!L'z Clanportal (DZCP) v1.5.5, permite a atacantes remotos inyectar comandos SQL de su elección a través del parámetro gameid en una acción detail en index.php • https://www.exploit-db.com/exploits/18385 http://secunia.com/advisories/47563 http://www.exploit-db.com/exploits/18385 https://exchange.xforce.ibmcloud.com/vulnerabilities/72452 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 2CVE-2012-0906 – DZCP (deV!L_z Clanportal) 1.5.5 Moviebase Addon - Blind SQL Injection
https://notcve.org/view.php?id=CVE-2012-0906
SQL injection vulnerability in the Moviebase addon for deV!L'z Clanportal (DZCP) 1.5.5 allows remote attackers to execute arbitrary SQL commands via the id parameter in a showkat action to index.php. Vulnerabilidad de inyección SQL en el complemento Moviebase para deV!L'z Clanportal (DZCP) v1.5.5, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción showkat en index.php • https://www.exploit-db.com/exploits/18386 http://www.exploit-db.com/exploits/18386 https://exchange.xforce.ibmcloud.com/vulnerabilities/72453 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 7.5EPSS: 1%CPEs: 6EXPL: 0CVE-2010-4962
https://notcve.org/view.php?id=CVE-2010-4962
Unspecified vulnerability in the Webkit PDFs (webkitpdf) extension before 1.1.4 for TYPO3 allows remote attackers to execute arbitrary commands via unknown vectors. Vulnerabilidad no especificada en la extensión Webkit PDF (webkitpdf) anterior a v1.1.4 para TYPO3 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos. • http://typo3.org/extensions/repository/view/webkitpdf/1.1.4 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-015 http://www.securityfocus.com/bid/42381 https://exchange.xforce.ibmcloud.com/vulnerabilities/61058 •
CVSS: 7.5EPSS: 0%CPEs: 6EXPL: 0CVE-2010-4961
https://notcve.org/view.php?id=CVE-2010-4961
SQL injection vulnerability in the Webkit PDFs (webkitpdf) extension before 1.1.4 for TYPO3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors. Vulnerabilidad de inyección SQL en la extensión Webkit PDFs (webkitpdf) antes de v1.1.4 for TYPO3, permite a atacantes remotos ejecuctar comandos de su elección a través de vectores desconocidos • http://typo3.org/extensions/repository/view/webkitpdf/1.1.4 http://typo3.org/teams/security/security-bulletins/typo3-sa-2010-015 http://www.securityfocus.com/bid/42381 https://exchange.xforce.ibmcloud.com/vulnerabilities/61059 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •