Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2010-1918

Опубликовано: 12 мая 2010
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

SQL injection vulnerability in ask_chat.php in eFront 3.6.2 and earlier allows remote attackers to execute arbitrary SQL commands via the chatrooms_ID parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:efrontlearning:efront:*:*:*:*:*:*:*:*
Версия до 3.6.2 (включая)
cpe:2.3:a:efrontlearning:efront:3.1.0:*:*:*:*:*:*:*
cpe:2.3:a:efrontlearning:efront:3.1.2:*:*:*:*:*:*:*
cpe:2.3:a:efrontlearning:efront:3.1.3:*:*:*:*:*:*:*
cpe:2.3:a:efrontlearning:efront:3.1.4:*:*:*:*:*:*:*
cpe:2.3:a:efrontlearning:efront:3.5.0:*:*:*:*:*:*:*
cpe:2.3:a:efrontlearning:efront:3.5.0:beta1:*:*:*:*:*:*
cpe:2.3:a:efrontlearning:efront:3.5.0:beta2:*:*:*:*:*:*
cpe:2.3:a:efrontlearning:efront:3.5.0:beta3:*:*:*:*:*:*
cpe:2.3:a:efrontlearning:efront:3.5.0:beta4:*:*:*:*:*:*
cpe:2.3:a:efrontlearning:efront:3.5.1:*:*:*:*:*:*:*
cpe:2.3:a:efrontlearning:efront:3.5.2:*:*:*:*:*:*:*
cpe:2.3:a:efrontlearning:efront:3.5.3:*:*:*:*:*:*:*
cpe:2.3:a:efrontlearning:efront:3.5.4:*:*:*:*:*:*:*
cpe:2.3:a:efrontlearning:efront:3.5.5:*:*:*:*:*:*:*
cpe:2.3:a:efrontlearning:efront:3.6:*:*:*:*:*:*:*
cpe:2.3:a:efrontlearning:efront:3.6.1:*:*:*:*:*:*:*

EPSS

Процентиль: 78%
0.01135
Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-492q-fqmg-jpfv

github
больше 3 лет назад

SQL injection vulnerability in ask_chat.php in eFront 3.6.2 and earlier allows remote attackers to execute arbitrary SQL commands via the chatrooms_ID parameter.

EPSS

Процентиль: 78%
0.01135
Низкий

7.5 High

CVSS2

Дефекты

CWE-89