exploitDog

CVE-2009-3713

Опубликовано: 16 окт. 2009

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in fichero.php in MorcegoCMS 1.7.6 and earlier allows remote attackers to execute arbitrary SQL commands via the query string.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:morcego:morcegocms:*:*:*:*:*:*:*:*

Версия до 1.7.6 (включая)

cpe:2.3:a:morcego:morcegocms:0.9.6:*:*:*:*:*:*:*

cpe:2.3:a:morcego:morcegocms:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:morcego:morcegocms:1.5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00243

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-vv54-q9fx-xmv2

github

почти 4 года назад

SQL injection vulnerability in fichero.php in MorcegoCMS 1.7.6 and earlier allows remote attackers to execute arbitrary SQL commands via the query string.

EPSS

Процентиль: 47%

0.00243

Низкий

7.5 High

CVSS2

Дефекты

CWE-89