CVE-2007-2534

Опубликовано: 09 мая 2007

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in admin.php in phpHoo3 allow remote attackers to execute arbitrary SQL commands via the (1) ADMIN_USER (USER) and (2) ADMIN_PASS (PASS) parameters during a login. NOTE: CVE disputes this vulnerability, since ADMIN_USER/ADMIN_PASS are initialized before use

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:phphoo3:phphoo3:*:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00849

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

CWE-89

Связанные уязвимости

GHSA-ch89-vv2m-5q5h