CVE-2005-2113

Опубликовано: 05 июл. 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in the loginUser function in the XMLRPC server in XOOPS 2.0.11 and earlier allows remote attackers to execute arbitrary SQL commands and bypass authentication via crafted values in an XML file, as demonstrated using the blogger.getPost method.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:xoops:xoops:2.0:*:*:*:*:*:*:*

cpe:2.3:a:xoops:xoops:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:xoops:xoops:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:xoops:xoops:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:xoops:xoops:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:xoops:xoops:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:xoops:xoops:2.0.5.1:*:*:*:*:*:*:*

cpe:2.3:a:xoops:xoops:2.0.5.2:*:*:*:*:*:*:*

cpe:2.3:a:xoops:xoops:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:xoops:xoops:2.0.7:*:*:*:*:*:*:*

cpe:2.3:a:xoops:xoops:2.0.9:*:*:*:*:*:*:*

cpe:2.3:a:xoops:xoops:2.0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:xoops:xoops:2.0.9.3:*:*:*:*:*:*:*

cpe:2.3:a:xoops:xoops:2.0.10:*:*:*:*:*:*:*

cpe:2.3:a:xoops:xoops:2.0.11:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00973

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-3q54-c9pf-r635

github

почти 4 года назад