exploitDog

CVE-2004-0239

Опубликовано: 23 нояб. 2004

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

SQL injection vulnerability in showphoto.php in PhotoPost PHP Pro 4.6 and earlier allows remote attackers to gain unauthorized access via the photo variable.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:photopost:photopost_php_pro:3.1:*:*:*:*:*:*:*

cpe:2.3:a:photopost:photopost_php_pro:3.2:*:*:*:*:*:*:*

cpe:2.3:a:photopost:photopost_php_pro:3.3:*:*:*:*:*:*:*

cpe:2.3:a:photopost:photopost_php_pro:4.0:*:*:*:*:*:*:*

cpe:2.3:a:photopost:photopost_php_pro:4.1:*:*:*:*:*:*:*

cpe:2.3:a:photopost:photopost_php_pro:4.6:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.0038

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-45f9-vv4q-cgjw

github

почти 4 года назад

SQL injection vulnerability in showphoto.php in PhotoPost PHP Pro 4.6 and earlier allows remote attackers to gain unauthorized access via the photo variable.

EPSS

Процентиль: 59%

0.0038

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other