CVE-2010-4822

Опубликовано: 17 сент. 2012

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

core/model/MySQLDatabase.php in SilverStripe 2.4.x before 2.4.4, when the site is running in "live mode," allows remote attackers to obtain the SQL queries for a page via the showqueries and ajax parameters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:silverstripe:silverstripe:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.4.2:*:*:*:*:*:*:*

cpe:2.3:a:silverstripe:silverstripe:2.4.3:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00592

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2010-4822

debian

больше 13 лет назад

core/model/MySQLDatabase.php in SilverStripe 2.4.x before 2.4.4, when ...

GHSA-f4f6-8w93-9c73

github

больше 3 лет назад