CVE-2002-2176

Опубликовано: 31 дек. 2002

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

SQL injection vulnerability in Gender MOD 1.1.3 allows remote attackers to gain administrative access via the user_level parameter in the User Profile page.

Ссылки

http://online.securityfocus.com/archive/1/284691
http://www.iss.net/security_center/static/9692.php
Exploit
Patch
Vendor Advisory
http://www.securityfocus.com/bid/5342
Exploit
Patch
Vendor Advisory
http://online.securityfocus.com/archive/1/284691
http://www.iss.net/security_center/static/9692.php
Exploit
Patch
Vendor Advisory
http://www.securityfocus.com/bid/5342
Exploit
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phpbb_group:phpbb:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:phpbb_group:phpbb:2.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00688

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-rhj3-93x7-f829

github

больше 3 лет назад