CVE-2004-1225

Опубликовано: 10 янв. 2005

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

SQL injection vulnerability in SugarCRM Sugar Sales before 2.0.1a allows remote attackers to execute arbitrary SQL commands and gain privileges via the record parameter in a DetailView action to index.php, and record parameters in other functionality.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sugarcrm:sugarcrm:1.0:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.0f:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.0g:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.1:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.1a:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.1b:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.1c:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.1d:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.1e:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.1f:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:1.5d:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:sugarcrm:sugarcrm:2.0.1a:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00497

Низкий

10 Critical

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2004-1225

debian

больше 20 лет назад

SQL injection vulnerability in SugarCRM Sugar Sales before 2.0.1a allo ...

GHSA-rj5f-5fmv-qxm9

github

больше 3 лет назад