CVE-2005-2439

Опубликовано: 03 авг. 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in UseBB 0.5.1 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via the search function.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:usebb:usebb:0.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.2:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.2.2:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.2.3:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.2.3a:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.3:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.3.2:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.4:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.4.1:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.5:*:*:*:*:*:*:*

cpe:2.3:a:usebb:usebb:0.5.1:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00619

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-jmrh-wqjc-pgfr

github

почти 4 года назад