Ming Han

Ajchat

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2008-7210

Exploit
  • EPSS 0.14%
  • Veröffentlicht 11.09.2009 16:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

directory.php in AJchat 0.10 allows remote attackers to bypass input validation and conduct SQL injection attacks via a numeric parameter with a value matching the s parameter's hash value, which prevents the associated $_GET["s"] variable from being...