Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2008-0677

Опубликовано: 12 фев. 2008
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

SQL injection vulnerability in blog.php in A-Blog 2 allows remote attackers to execute arbitrary SQL commands via the id parameter in a news action.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:a-blog:a-blog:2:*:*:*:*:*:*:*

EPSS

Процентиль: 60%
0.00404
Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github
почти 4 года назад

SQL injection vulnerability in blog.php in A-Blog 2 allows remote attackers to execute arbitrary SQL commands via the id parameter in a news action.

EPSS

Процентиль: 60%
0.00404
Низкий

7.5 High

CVSS2

Дефекты

CWE-89