Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2007-4540

Опубликовано: 27 авг. 2007
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in download.php in Olate Download (od) 3.4.2 allow remote attackers to execute arbitrary SQL commands via the (1) HTTP_REFERER or (2) HTTP_USER_AGENT HTTP header.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:olate:olatedownload:3.4.2:*:*:*:*:*:*:*

EPSS

Процентиль: 73%
0.00754
Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github
почти 4 года назад

Multiple SQL injection vulnerabilities in download.php in Olate Download (od) 3.4.2 allow remote attackers to execute arbitrary SQL commands via the (1) HTTP_REFERER or (2) HTTP_USER_AGENT HTTP header.

EPSS

Процентиль: 73%
0.00754
Низкий

7.5 High

CVSS2

Дефекты

CWE-89