exploitDog

CVE-2008-6077

Опубликовано: 06 фев. 2009

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

SQL injection vulnerability in loudblog/ajax.php in LoudBlog 0.8.0a and earlier allows remote authenticated users to execute arbitrary SQL commands via the colpick parameter in a singleread action.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:loudblog:loudblog:*:*:*:*:*:*:*:*

Версия до 0.8.0a (включая)

cpe:2.3:a:loudblog:loudblog:0.5:*:*:*:*:*:*:*

cpe:2.3:a:loudblog:loudblog:0.6:*:*:*:*:*:*:*

cpe:2.3:a:loudblog:loudblog:0.7:*:*:*:*:*:*:*

cpe:2.3:a:loudblog:loudblog:0.8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00321

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-xpx2-vc3f-pg29

github

больше 3 лет назад

SQL injection vulnerability in loudblog/ajax.php in LoudBlog 0.8.0a and earlier allows remote authenticated users to execute arbitrary SQL commands via the colpick parameter in a singleread action.

EPSS

Процентиль: 55%

0.00321

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89