CVE-2011-1522

Опубликовано: 03 мая 2011

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in the Doctrine\DBAL\Platforms\AbstractPlatform::modifyLimitQuery function in Doctrine 1.x before 1.2.4 and 2.x before 2.0.3 allow remote attackers to execute arbitrary SQL commands via the (1) limit or (2) offset field.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:doctrine-project:doctrine1.2.0:*:*:*:*:*:*:*:*

cpe:2.3:a:doctrine-project:doctrine1.2.1:*:*:*:*:*:*:*:*

cpe:2.3:a:doctrine-project:doctrine1.2.2:*:*:*:*:*:*:*:*

cpe:2.3:a:doctrine-project:doctrine1.2.3:*:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:doctrine-project:doctrine:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:doctrine-project:doctrine:2.0.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:doctrine-project:doctrine:2.0.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:doctrine-project:doctrine:2.0.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:doctrine-project:doctrine:2.0.0:alpha4:*:*:*:*:*:*

cpe:2.3:a:doctrine-project:doctrine:2.0.0:beta1:*:*:*:*:*:*

cpe:2.3:a:doctrine-project:doctrine:2.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:doctrine-project:doctrine:2.0.0:beta3:*:*:*:*:*:*

cpe:2.3:a:doctrine-project:doctrine:2.0.0:beta4:*:*:*:*:*:*

cpe:2.3:a:doctrine-project:doctrine:2.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:doctrine-project:doctrine:2.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:doctrine-project:doctrine:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:doctrine-project:doctrine:2.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00605

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2011-1522

ubuntu

больше 14 лет назад

CVE-2011-1522

debian

больше 14 лет назад

Multiple SQL injection vulnerabilities in the Doctrine\DBAL\Platforms\ ...

GHSA-h7q6-v9rj-35qf

github

больше 3 лет назад

EPSS

Процентиль: 69%

0.00605

Низкий

7.5 High

CVSS2

Дефекты

CWE-89