Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2010-4784

Опубликовано: 07 апр. 2011
Источник: nvd
CVSS2: 6.8
EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in member.php in PHP Web Scripts Easy Banner Free 2009.05.18, when magic_quotes_gpc is disabled, allow remote attackers to execute arbitrary SQL commands via the (1) username and (2) password parameters.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:phpwebscripts:easy_banner_free:2009.05.18:*:*:*:*:*:*:*

EPSS

Процентиль: 81%
0.01544
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github
больше 3 лет назад

Multiple SQL injection vulnerabilities in member.php in PHP Web Scripts Easy Banner Free 2009.05.18, when magic_quotes_gpc is disabled, allow remote attackers to execute arbitrary SQL commands via the (1) username and (2) password parameters.

EPSS

Процентиль: 81%
0.01544
Низкий

6.8 Medium

CVSS2

Дефекты

CWE-89