CVE-2008-4620

Опубликовано: 21 окт. 2008

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in Meeting Room Booking System (MRBS) before 1.4 allows remote attackers to execute arbitrary SQL commands via the area parameter to (1) month.php, and possibly (2) day.php and (3) week.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mrbs:mrbs:*:*:*:*:*:*:*:*

Версия до 1.2.6 (включая)

cpe:2.3:a:mrbs:mrbs:0.5:*:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:0.6:*:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:0.7:*:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:0.8:*:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:0.8:pre1:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:0.8:pre2:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:0.8:pre3:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:0.8:pre4:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:0.8:pre5:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:0.8:pre6:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:0.9:pre-1:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:0.9:pre-2:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:0.9.2:*:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.0:pre-1:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.0:pre-2:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.1:*:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.1:pre-1:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.1:pre-2:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.2:*:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.2:pre-1:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.2:pre-2:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.2:pre-3:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.2.3:*:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.2.4:*:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.2.5:*:*:*:*:*:*:*

cpe:2.3:a:mrbs:mrbs:1.2.6.1:*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00421

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-hg2w-47c7-8rvv

github

больше 3 лет назад