CVE-2005-2108

Опубликовано: 05 июл. 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in XMLRPC server in WordPress 1.5.1.2 and earlier allows remote attackers to execute arbitrary SQL commands via input that is not filtered in the HTTP_RAW_POST_DATA variable, which stores the data in an XML file.

Ссылки

http://marc.info/?l=bugtraq&m=112006967221438&w=2
http://secunia.com/advisories/15831
Patch
Vendor Advisory
http://www.gulftech.org/?node=research&article_id=00085-06282005
Exploit
Vendor Advisory
http://marc.info/?l=bugtraq&m=112006967221438&w=2
http://secunia.com/advisories/15831
Patch
Vendor Advisory
http://www.gulftech.org/?node=research&article_id=00085-06282005
Exploit
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wordpress:wordpress:1.0:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:1.2:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:1.5:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:1.5.1:*:*:*:*:*:*:*

cpe:2.3:a:wordpress:wordpress:1.5.1.2:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.01061

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-2108

ubuntu

почти 20 лет назад

CVE-2005-2108

debian

почти 20 лет назад

SQL injection vulnerability in XMLRPC server in WordPress 1.5.1.2 and ...

GHSA-vp6r-rvfq-7qrg

github

около 3 лет назад

EPSS

Процентиль: 77%

0.01061

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other