Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2008-5841

Опубликовано: 05 янв. 2009
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in iGaming 1.5 and earlier allow remote attackers to execute arbitrary SQL commands via the browse parameter to (1) previews.php and (2) reviews.php, and the (3) id parameter to index.php in a viewarticle action.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:igamingcms:igaming_cms:*:*:*:*:*:*:*:*
Версия до 1.5 (включая)
cpe:2.3:a:igamingcms:igaming_cms:1.3.1:*:*:*:*:*:*:*
cpe:2.3:a:igamingcms:igaming_cms:1.4.2:*:*:*:*:*:*:*

EPSS

Процентиль: 63%
0.00448
Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github
больше 3 лет назад

Multiple SQL injection vulnerabilities in iGaming 1.5 and earlier allow remote attackers to execute arbitrary SQL commands via the browse parameter to (1) previews.php and (2) reviews.php, and the (3) id parameter to index.php in a viewarticle action.

EPSS

Процентиль: 63%
0.00448
Низкий

7.5 High

CVSS2

Дефекты

CWE-89