Описание
SQL injection vulnerability in modules/adresses/viewcat.php in bcoos 1.0.13, and possibly earlier, allows remote authenticated users with Addresses module permissions to execute arbitrary SQL commands via the cid parameter.
Ссылки
- Vendor Advisory
- Exploit
- Vendor Advisory
- Exploit
Уязвимые конфигурации
Конфигурация 1Версия до 1.0.13 (включая)
Одно из
cpe:2.3:a:bcoos:bcoos:*:*:*:*:*:*:*:*
cpe:2.3:a:bcoos:bcoos:1.0.9:*:*:*:*:*:*:*
cpe:2.3:a:bcoos:bcoos:1.0.10:*:*:*:*:*:*:*
cpe:2.3:a:bcoos:bcoos:1.0.11:*:*:*:*:*:*:*
cpe:2.3:a:bcoos:bcoos:1.0.12:*:*:*:*:*:*:*
EPSS
Процентиль: 31%
0.00116
Низкий
4.6 Medium
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
больше 3 лет назад
SQL injection vulnerability in modules/adresses/viewcat.php in bcoos 1.0.13, and possibly earlier, allows remote authenticated users with Addresses module permissions to execute arbitrary SQL commands via the cid parameter.
EPSS
Процентиль: 31%
0.00116
Низкий
4.6 Medium
CVSS2
Дефекты
CWE-89