CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 1CVE-2009-4577
https://notcve.org/view.php?id=CVE-2009-4577
SQL injection vulnerability in the MDForum module 2.x through 2.07 for MAXdev MDPro allows remote attackers to execute arbitrary SQL commands via the c parameter to index.php. Vulnerabilidad de inyección SQL en el módulo MDForum v2.x hasta v2.07 para AXdev MDPro permite a atacantres remotos ejecutar comandos SQL de su elección a través del parámetro c en index.php. • http://secunia.com/advisories/37748 http://www.maxdev.com/Article661.phtml http://www.osvdb.org/61347 http://www.securityfocus.com/bid/37488 https://exchange.xforce.ibmcloud.com/vulnerabilities/55138 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 4CVE-2008-7038 – PHP-Nuke Module My_eGallery 2.7.9 - SQL Injection
https://notcve.org/view.php?id=CVE-2008-7038
SQL injection vulnerability in the My_eGallery module for PHP-Nuke allows remote attackers to execute arbitrary SQL commands via the gid parameter in a showgall action to modules.php. NOTE: this issue was disclosed by an unreliable researcher, so the details might be incorrect. Vulnerabilidad de inyección SQL en el módulo My_eGallery para PHP-Nuke, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro gid en una acción showgall sobre modules.php. Nota: este asunto fue revelado por un investigador poco fiable, por lo que la información podría ser incorrecta. • https://www.exploit-db.com/exploits/5203 https://www.exploit-db.com/exploits/5242 http://osvdb.org/51021 http://www.securityfocus.com/archive/1/488916/100/100/threaded http://www.securityfocus.com/bid/28030 https://exchange.xforce.ibmcloud.com/vulnerabilities/40910 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 3CVE-2009-2618 – MD-Pro 1.083.x - Survey Module 'pollID' Blind SQL Injection
https://notcve.org/view.php?id=CVE-2009-2618
SQL injection vulnerability in the Surveys (aka NS-Polls) module in MDPro (MD-Pro) 1.083.x allows remote attackers to execute arbitrary SQL commands via the pollID parameter in a results action to modules.php. Vulnerabilidad de inyección SQL en el módulo Surveys (también conocido como NS-Polls) en MDPro (MD-Pro) v1.083.x, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "pollID" en una acción "results" a modules.php. • https://www.exploit-db.com/exploits/9021 http://www.exploit-db.com/exploits/9021 http://www.securityfocus.com/bid/35495 https://exchange.xforce.ibmcloud.com/vulnerabilities/51385 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 7.5EPSS: 0%CPEs: 2EXPL: 2CVE-2009-2307 – MDPro Module CWGuestBook 2.1 - SQL Injection
https://notcve.org/view.php?id=CVE-2009-2307
SQL injection vulnerability in the CWGuestBook module 2.1 and earlier for MAXdev MDPro (aka MD-Pro) allows remote attackers to execute arbitrary SQL commands via the rid parameter in a viewrecords action to modules.php. Vulnerabilidad de inyección SQL en el módulo CWGuestBook v2.1 y anteriores para MAXdev MDPro (también conocido como MD-Pro), permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro rid en una acción viewrecords para modules.php. • https://www.exploit-db.com/exploits/9056 http://www.exploit-db.com/exploits/9056 https://exchange.xforce.ibmcloud.com/vulnerabilities/51478 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 7.5EPSS: 0%CPEs: 3EXPL: 2CVE-2009-0728 – MDPro Module My_eGallery - 'pid' SQL Injection
https://notcve.org/view.php?id=CVE-2009-0728
SQL injection vulnerability in the My_eGallery module for MAXdev MDPro (MD-Pro) and Postnuke allows remote attackers to execute arbitrary SQL commands via the pid parameter in a showpic action to index.php. Vulnerabilidad de inyección SQL en el módulo My-eGallery para MAXdev MDPro (MD-Pro) y Postnuke, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pid en una acción showpic de index.php. • https://www.exploit-db.com/exploits/8100 http://www.securityfocus.com/bid/33871 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •