CVE-2010-3013

Опубликовано: 16 авг. 2010

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in groupadmin.php in Pligg before 1.1.1 allows remote attackers to execute arbitrary SQL commands via the role parameter, a different vulnerability than CVE-2010-2577.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pligg:pligg_cms:*:*:*:*:*:*:*:*

Версия до 1.1.0 (включая)

cpe:2.3:a:pligg:pligg_cms:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:pligg:pligg_cms:1.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:pligg:pligg_cms:1.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:pligg:pligg_cms:1.0.0:rc3:*:*:*:*:*:*

cpe:2.3:a:pligg:pligg_cms:1.0.0:rc4:*:*:*:*:*:*

cpe:2.3:a:pligg:pligg_cms:1.0.0:rc5:*:*:*:*:*:*

cpe:2.3:a:pligg:pligg_cms:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:pligg:pligg_cms:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:pligg:pligg_cms:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:pligg:pligg_cms:1.0.4:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00706

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-qqh2-6g7g-4372

github

больше 3 лет назад