CVE-2008-4457

Опубликовано: 07 окт. 2008

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

SQL injection vulnerability in inc/inc_statistics.php in MemHT Portal 3.9.0 and earlier, when magic_quotes_gpc is disabled, allows remote attackers to execute arbitrary SQL commands via a stats_res cookie to index.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:memht:memht_portal:*:*:*:*:*:*:*:*

Версия до 3.9.0 (включая)

cpe:2.3:a:memht:memht_portal:1.0:final:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:1.5:full:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:1.5:update:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:2.0:full:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:2.0:update:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:2.5:full:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:2.5:update:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:2.9:full:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:2.9:update:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.0:full:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.0:update:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.1:full:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.1:update:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.2:update:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.3:full:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.3:update:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.4:full:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.4:update:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.4.5:full:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.4.5:update:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.5.0:full:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.6.0:*:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.6.5:*:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.7.0:*:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.7.5:*:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.8.0:*:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.8.1:*:*:*:*:*:*:*

cpe:2.3:a:memht:memht_portal:3.8.5:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.0138

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-mpch-pgc5-mxmw

github

почти 4 года назад