Описание
SQL injection vulnerability in index.php in deV!L'z Clanportal (DZCP) 1.4.9.6 and earlier allows remote attackers to execute arbitrary SQL commands via the users parameter in an addbuddy operation in a buddys action.
Ссылки
- Vendor Advisory
- Exploit
- Vendor Advisory
- Exploit
Уязвимые конфигурации
Конфигурация 1Версия до 1.4.9.6 (включая)
Одно из
cpe:2.3:a:dev\!l\'s:clanportal:*:*:*:*:*:*:*:*
cpe:2.3:a:dev\!l\'s:clanportal:1.2.5:*:*:*:*:*:*:*
cpe:2.3:a:dev\!l\'s:clanportal:1.3.6:*:*:*:*:*:*:*
EPSS
Процентиль: 77%
0.00995
Низкий
7.5 High
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
больше 3 лет назад
SQL injection vulnerability in index.php in deV!L'z Clanportal (DZCP) 1.4.9.6 and earlier allows remote attackers to execute arbitrary SQL commands via the users parameter in an addbuddy operation in a buddys action.
EPSS
Процентиль: 77%
0.00995
Низкий
7.5 High
CVSS2
Дефекты
CWE-89