CVE-2008-3861

Опубликовано: 29 авг. 2008

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in phpMyRealty (PMR) 1.0.9 and earlier allow remote attackers to execute arbitrary SQL commands via (1) the id parameter in pages.php and (2) the price_max parameter in search.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:phpmyrealty:phpmyrealty:*:*:*:*:*:*:*:*

Версия до 1.0.9 (включая)

cpe:2.3:a:phpmyrealty:phpmyrealty:1.0:*:*:*:*:*:*:*

cpe:2.3:a:phpmyrealty:phpmyrealty:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:phpmyrealty:phpmyrealty:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:phpmyrealty:phpmyrealty:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:phpmyrealty:phpmyrealty:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:phpmyrealty:phpmyrealty:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:phpmyrealty:phpmyrealty:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:phpmyrealty:phpmyrealty:1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:phpmyrealty:phpmyrealty:1.0.8:*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00436

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-798c-3j4f-v9pj

github

почти 4 года назад