CVE-2008-3506

Опубликовано: 06 авг. 2008

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in PolyPager 1.0 rc2 and earlier allows remote attackers to execute arbitrary SQL commands via the nr parameter to the default URI.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:polypager:polypager:*:rc2:*:*:*:*:*:*

Версия до 1.0 (включая)

cpe:2.3:a:polypager:polypager:0.9.4:*:*:*:*:*:*:*

cpe:2.3:a:polypager:polypager:0.9.6:*:*:*:*:*:*:*

cpe:2.3:a:polypager:polypager:0.9.7:*:*:*:*:*:*:*

cpe:2.3:a:polypager:polypager:0.9.8:*:*:*:*:*:*:*

cpe:2.3:a:polypager:polypager:0.9.9:*:*:*:*:*:*:*

cpe:2.3:a:polypager:polypager:0.9.51:*:*:*:*:*:*:*

cpe:2.3:a:polypager:polypager:1.0:*:*:*:*:*:*:*

cpe:2.3:a:polypager:polypager:1.0:rc1:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00414

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-m2mj-c2fg-gwxp

github

почти 4 года назад