CVE-2005-0271

Опубликовано: 03 янв. 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in ReviewPost PHP Pro before 2.84 allow remote attackers to execute arbitrary SQL commands via the (1) cat parameter to showcat.php or (2) product parameter to addfav.php.

Ссылки

http://marc.info/?l=bugtraq&m=110485682424110&w=2
http://secunia.com/advisories/13697/
Exploit
Patch
Vendor Advisory
http://www.gulftech.org/?node=research&article_id=00062-01022005
Exploit
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/18732
http://marc.info/?l=bugtraq&m=110485682424110&w=2
http://secunia.com/advisories/13697/
Exploit
Patch
Vendor Advisory
http://www.gulftech.org/?node=research&article_id=00062-01022005
Exploit
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/18732

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:photopost:reviewpost_php_pro:*:*:*:*:*:*:*:*

Версия до 2.5.1 (включая)

cpe:2.3:a:photopost:reviewpost_php_pro:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:photopost:reviewpost_php_pro:2.5:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00528

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-v67f-866f-jrfg

github

почти 4 года назад