2daybiz

Auction Script

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2010-1706

Exploit
  • EPSS 1.19%
  • Veröffentlicht 04.05.2010 16:00:35
  • Zuletzt bearbeitet 16.06.2026 23:19:09

Multiple SQL injection vulnerabilities in login.php in 2daybiz Auction Script allow remote attackers to execute arbitrary SQL commands via (1) the login field (aka the username parameter), and possibly (2) the password field, to index.php. NOTE: som...