Описание
SQL injection vulnerability in upgradev1.php in X7 Chat 2.0.4 and earlier allows remote attackers to execute arbitrary SQL commands via the old_prefix parameter.
Ссылки
- Exploit
- Exploit
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:x7_group:x7_chat:2.0:*:*:*:*:*:*:*
cpe:2.3:a:x7_group:x7_chat:2.0.2:*:*:*:*:*:*:*
cpe:2.3:a:x7_group:x7_chat:2.0.4:*:*:*:*:*:*:*
EPSS
Процентиль: 74%
0.00838
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
SQL injection vulnerability in upgradev1.php in X7 Chat 2.0.4 and earlier allows remote attackers to execute arbitrary SQL commands via the old_prefix parameter.
EPSS
Процентиль: 74%
0.00838
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other