CVE-2008-3506

Опубликовано: 06 авг. 2008

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in PolyPager 1.0 rc2 and earlier allows remote attackers to execute arbitrary SQL commands via the nr parameter to the default URI.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:polypager:polypager:*:rc2:*:*:*:*:*:*

Версия до 1.0 (включая)

cpe:2.3:a:polypager:polypager:0.9.4:*:*:*:*:*:*:*

cpe:2.3:a:polypager:polypager:0.9.6:*:*:*:*:*:*:*

cpe:2.3:a:polypager:polypager:0.9.7:*:*:*:*:*:*:*

cpe:2.3:a:polypager:polypager:0.9.8:*:*:*:*:*:*:*

cpe:2.3:a:polypager:polypager:0.9.9:*:*:*:*:*:*:*

cpe:2.3:a:polypager:polypager:0.9.51:*:*:*:*:*:*:*

cpe:2.3:a:polypager:polypager:1.0:*:*:*:*:*:*:*

cpe:2.3:a:polypager:polypager:1.0:rc1:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.0101

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-m2mj-c2fg-gwxp

github

больше 4 лет назад