Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2009-1277

Опубликовано: 09 апр. 2009
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

SQL injection vulnerability in index.php in Gravity Board X (GBX) 2.0 BETA allows remote attackers to execute arbitrary SQL commands via the member_id parameter in a viewprofile action. NOTE: the board_id issue is already covered by CVE-2008-2996.2.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:gravityboardx:gravity_board_x:2.0:beta:*:*:*:*:*:*

EPSS

Процентиль: 57%
0.00346
Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github
почти 4 года назад

SQL injection vulnerability in index.php in Gravity Board X (GBX) 2.0 BETA allows remote attackers to execute arbitrary SQL commands via the member_id parameter in a viewprofile action. NOTE: the board_id issue is already covered by CVE-2008-2996.2.

EPSS

Процентиль: 57%
0.00346
Низкий

7.5 High

CVSS2

Дефекты

CWE-89