CVE-2009-3961

Опубликовано: 17 нояб. 2009

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in user.php in Super Serious Stats (aka superseriousstats) before 1.1.2p1 allows remote attackers to execute arbitrary SQL commands via the uid parameter, related to an "incorrect regexp." NOTE: some of these details are obtained from third party information.

Ссылки

http://code.google.com/p/superseriousstats/
Patch
http://secunia.com/advisories/37316
http://www.vupen.com/english/advisories/2009/3175
Vendor Advisory
http://code.google.com/p/superseriousstats/
Patch
http://secunia.com/advisories/37316
http://www.vupen.com/english/advisories/2009/3175
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jos_de_ruijter:superseriousstats:*:*:*:*:*:*:*:*

Версия до 1.1.2 (включая)

cpe:2.3:a:jos_de_ruijter:superseriousstats:1.0.13:*:*:*:*:*:*:*

cpe:2.3:a:jos_de_ruijter:superseriousstats:1.0.14:*:*:*:*:*:*:*

cpe:2.3:a:jos_de_ruijter:superseriousstats:1.0.15:*:*:*:*:*:*:*

cpe:2.3:a:jos_de_ruijter:superseriousstats:1.0.16:*:*:*:*:*:*:*

cpe:2.3:a:jos_de_ruijter:superseriousstats:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:jos_de_ruijter:superseriousstats:1.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00413

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-rj35-3fxc-q625

github

почти 4 года назад