Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2010-5009

Опубликовано: 02 нояб. 2011
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

SQL injection vulnerability in index.php in UTStats Beta 4 and earlier allows remote attackers to execute arbitrary SQL commands via the pid parameter in a matchp action.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ut-files:utstats:*:beta4:*:*:*:*:*:*
Версия до - (включая)
cpe:2.3:a:ut-files:utstats:-:beta3:*:*:*:*:*:*

EPSS

Процентиль: 79%
0.01264
Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github
больше 3 лет назад

SQL injection vulnerability in index.php in UTStats Beta 4 and earlier allows remote attackers to execute arbitrary SQL commands via the pid parameter in a matchp action.

EPSS

Процентиль: 79%
0.01264
Низкий

7.5 High

CVSS2

Дефекты

CWE-89