exploitDog

CVE-2006-3168

Опубликовано: 23 июн. 2006

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in CS-Forum before 0.82 allows remote attackers to execute arbitrary SQL commands via the (1) id and (2) debut parameters in (a) read.php, and the (3) search and (4) debut parameters in (b) index.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:comscripts:cs-forum:*:*:*:*:*:*:*:*

Версия до 0.81 (включая)

EPSS

Процентиль: 80%

0.0139

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-69jf-qxf6-q8m7

github

почти 4 года назад

SQL injection vulnerability in CS-Forum before 0.82 allows remote attackers to execute arbitrary SQL commands via the (1) id and (2) debut parameters in (a) read.php, and the (3) search and (4) debut parameters in (b) index.php.

EPSS

Процентиль: 80%

0.0139

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other