CVE-2004-2695

Опубликовано: 31 дек. 2004

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in the Authorize.net callback code (subscriptions/authorize.php) in Jelsoft vBulletin 3.0 through 3.0.3 allows remote attackers to execute arbitrary SQL statements via the x_invoice_num parameter. NOTE: this issue might be related to CVE-2006-4267.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jelsoft:vbulletin:3.0:*:*:*:*:*:*:*

cpe:2.3:a:jelsoft:vbulletin:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:jelsoft:vbulletin:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:jelsoft:vbulletin:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:jelsoft:vbulletin:3.0_beta_2:*:*:*:*:*:*:*

cpe:2.3:a:jelsoft:vbulletin:3.0_beta_3:*:*:*:*:*:*:*

cpe:2.3:a:jelsoft:vbulletin:3.0_beta_4:*:*:*:*:*:*:*

cpe:2.3:a:jelsoft:vbulletin:3.0_beta_5:*:*:*:*:*:*:*

cpe:2.3:a:jelsoft:vbulletin:3.0_beta_6:*:*:*:*:*:*:*

cpe:2.3:a:jelsoft:vbulletin:3.0_beta_7:*:*:*:*:*:*:*

cpe:2.3:a:jelsoft:vbulletin:3.0_gamma:*:*:*:*:*:*:*

cpe:2.3:a:point-to-point_protocol_project:point-to-point_protocol:2.4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00823

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-692q-6xmm-qwr4

github

почти 4 года назад