CVE-2010-1994

Опубликовано: 20 мая 2010

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in index.php in TomatoCMS before 2.0.5 allows remote attackers to execute arbitrary SQL commands via the q parameter in conjunction with a /news/search PATH_INFO.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:tomatocms:tomatocms:*:*:*:*:*:*:*:*

Версия до 2.0.4 (включая)

cpe:2.3:a:tomatocms:tomatocms:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:tomatocms:tomatocms:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:tomatocms:tomatocms:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:tomatocms:tomatocms:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:tomatocms:tomatocms:2.0.3.1430:*:*:*:*:*:*:*

cpe:2.3:a:tomatocms:tomatocms:2.0.3.1622:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00341

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-926w-5gcg-788g

github

больше 3 лет назад