CVE-2003-0025

Опубликовано: 17 янв. 2003

Источник: nvd

CVSS2: 7.5

EPSS Средний

Описание

Multiple SQL injection vulnerabilities in IMP 2.2.8 and earlier allow remote attackers to perform unauthorized database activities and possibly gain privileges via certain database functions such as check_prefs() in db.pgsql, as demonstrated using mailbox.php3.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:horde:imp:2.2:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.5:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.6:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.7:*:*:*:*:*:*:*

cpe:2.3:a:horde:imp:2.2.8:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.27971

Средний

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2003-0025

debian

больше 23 лет назад

Multiple SQL injection vulnerabilities in IMP 2.2.8 and earlier allow ...

GHSA-gxcm-7q4w-hgwc

github

больше 4 лет назад