exploitDog

CVE-2005-3877

Опубликовано: 29 нояб. 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in Simple Document Management System (SDMS) 2.0-CVS and earlier allow remote attackers to execute arbitrary SQL commands via the (1) folder_id parameter in list.php and (2) mid parameter in a view action to messages.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cafuego:simple_document_management_system:*:*:*:*:*:*:*:*

Версия до 2.0-cvs (включая)

cpe:2.3:a:cafuego:simple_document_management_system:1.1.4:*:*:*:*:*:*:*

cpe:2.3:a:cafuego:simple_document_management_system:1.1.5:*:*:*:*:*:*:*

cpe:2.3:a:cafuego:simple_document_management_system:1.1.6:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00582

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-jpx8-ff9r-rjvw

github

почти 4 года назад

Multiple SQL injection vulnerabilities in Simple Document Management System (SDMS) 2.0-CVS and earlier allow remote attackers to execute arbitrary SQL commands via the (1) folder_id parameter in list.php and (2) mid parameter in a view action to messages.php.

EPSS

Процентиль: 68%

0.00582

Низкий

7.5 High

CVSS2

Дефекты

CWE-89