CVE-2008-3412

Опубликовано: 31 июл. 2008

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in Comsenz EPShop (aka ECShop) before 3.0 allows remote attackers to execute arbitrary SQL commands via the pid parameter in a (1) pro_show or (2) disppro action to the default URI.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ecshop:epshop:*:*:*:*:*:*:*:*

Версия до 2.1.5 (включая)

cpe:2.3:a:ecshop:epshop:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ecshop:epshop:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ecshop:epshop:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ecshop:epshop:2.0.2:a:*:*:*:*:*:*

cpe:2.3:a:ecshop:epshop:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ecshop:epshop:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ecshop:epshop:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:ecshop:epshop:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:ecshop:epshop:2.1.1:a:*:*:*:*:*:*

cpe:2.3:a:ecshop:epshop:2.1.1:b:*:*:*:*:*:*

cpe:2.3:a:ecshop:epshop:2.1.1:c:*:*:*:*:*:*

cpe:2.3:a:ecshop:epshop:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:ecshop:epshop:2.1.2:a:*:*:*:*:*:*

cpe:2.3:a:ecshop:epshop:2.1.2:b:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00414

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-vc52-mwgj-fh66

github

почти 4 года назад