Описание
SQL injection vulnerability in showflat.php in UBB.threads 5.5.1, 6.0 br5, 6.0.1, 6.0.2, and earlier, allows remote attackers to execute arbitrary SQL commands via the Number parameter.
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:ubbcentral:ubb.threads:5.5.1:*:*:*:*:*:*:*
cpe:2.3:a:ubbcentral:ubb.threads:6.0:br5:*:*:*:*:*:*
cpe:2.3:a:ubbcentral:ubb.threads:6.0.1:*:*:*:*:*:*:*
cpe:2.3:a:ubbcentral:ubb.threads:6.0.2:*:*:*:*:*:*:*
EPSS
Процентиль: 58%
0.00961
Низкий
5 Medium
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
больше 4 лет назад
SQL injection vulnerability in showflat.php in UBB.threads 5.5.1, 6.0 br5, 6.0.1, 6.0.2, and earlier, allows remote attackers to execute arbitrary SQL commands via the Number parameter.
EPSS
Процентиль: 58%
0.00961
Низкий
5 Medium
CVSS2
Дефекты
CWE-89