Описание
SQL injection vulnerability in Geeklog 1.4.0sr2 and earlier allows remote attackers to execute arbitrary SQL commands via unknown vectors related to story submission.
Ссылки
- ExploitPatchVendor Advisory
- Patch
- ExploitPatchVendor Advisory
- Patch
Уязвимые конфигурации
Конфигурация 1Версия до 1.4.0_sr2 (включая)
Одно из
cpe:2.3:a:geeklog:geeklog:*:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.5:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.5_sr1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.6:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.7:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.7_sr1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.7_sr2:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.7_sr3:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.7_sr4:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.7_sr5:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.8:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.8_1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.8_1_sr1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.8_1_sr2:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.8_1_sr3:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.8_1_sr4:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.8_1_sr5:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.8_1_sr6:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.9:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.9_rc1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.9_rc2:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.9_rc3:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.9_sr1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.9_sr2:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.9_sr3:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.9_sr4:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.10:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.10_rc1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.10_rc2:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.10_rc3:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.11:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.11_rc1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.11_sr1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.11_sr2:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.11_sr3:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.11_sr4:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.4.0:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.4.0_beta1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.4.0_sr1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.35:*:*:*:*:*:*:*
EPSS
Процентиль: 69%
0.00603
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
SQL injection vulnerability in Geeklog 1.4.0sr2 and earlier allows remote attackers to execute arbitrary SQL commands via unknown vectors related to story submission.
EPSS
Процентиль: 69%
0.00603
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other