CVE-2006-3139

Опубликовано: 22 июн. 2006

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in war.php in Virtual War (VWar) 1.5.0 R14 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) s, (2) showgame, (3) sortorder, and (4) sortby parameters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vwar:virtual_war:*:*:*:*:*:*:*:*

Версия до 1.5.0_r14 (включая)

cpe:2.3:a:vwar:virtual_war:1.5.0_r1:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.5.0_r2:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.5.0_r3:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.5.0_r4:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.5.0_r5:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.5.0_r6:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.5.0_r7:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.5.0_r8:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.5.0_r9:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.5.0_r10:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.5.0_r11:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.5.0_r12:*:*:*:*:*:*:*

cpe:2.3:a:vwar:virtual_war:1.5.0_r13:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01314

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-4vcg-74p8-q3gx

github

почти 4 года назад