Описание
SQL injection vulnerability in the heme preview feature for default.asp in BP Blog 7.0 through 7.0.2 allows remote attackers to execute arbitrary SQL commands via the layout parameter.
Ссылки
- Patch
- PatchVendor Advisory
- Patch
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 7.0.2 (включая)
Одно из
cpe:2.3:a:betaparticle:betaparticle_blog:*:*:*:*:*:*:*:*
cpe:2.3:a:betaparticle:betaparticle_blog:7.0:*:*:*:*:*:*:*
EPSS
Процентиль: 79%
0.01243
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
SQL injection vulnerability in the heme preview feature for default.asp in BP Blog 7.0 through 7.0.2 allows remote attackers to execute arbitrary SQL commands via the layout parameter.
EPSS
Процентиль: 79%
0.01243
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other