CVE-2008-6266

Опубликовано: 25 фев. 2009

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in links.php in Appalachian State University phpWebSite allows remote attackers to execute arbitrary SQL commands via the cid parameter in a viewlink action.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:appstate:phpwebsite:0.7.3:*:*:*:*:*:*:*

cpe:2.3:a:appstate:phpwebsite:0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:appstate:phpwebsite:0.8.3:*:*:*:*:*:*:*

cpe:2.3:a:appstate:phpwebsite:0.9.3:*:*:*:*:*:*:*

cpe:2.3:a:appstate:phpwebsite:0.9.3-1:*:*:*:*:*:*:*

cpe:2.3:a:appstate:phpwebsite:0.9.3-2:*:*:*:*:*:*:*

cpe:2.3:a:appstate:phpwebsite:0.9.3-3:*:*:*:*:*:*:*

cpe:2.3:a:appstate:phpwebsite:0.9.3-4:*:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00117

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-22xx-cxvr-pv54

github

около 3 лет назад