CVE-2011-4066

Опубликовано: 04 нояб. 2011

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in bbs/tb.php in Gnuboard 4.33.02 and earlier allows remote attackers to execute arbitrary SQL commands via the PATH_INFO.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sir:gnuboard:*:*:*:*:*:*:*:*

Версия до 4.33.02 (включая)

cpe:2.3:a:sir:gnuboard:3.30:*:*:*:*:*:*:*

cpe:2.3:a:sir:gnuboard:3.31:*:*:*:*:*:*:*

cpe:2.3:a:sir:gnuboard:3.32:*:*:*:*:*:*:*

cpe:2.3:a:sir:gnuboard:3.33:*:*:*:*:*:*:*

cpe:2.3:a:sir:gnuboard:3.34:*:*:*:*:*:*:*

cpe:2.3:a:sir:gnuboard:3.35:*:*:*:*:*:*:*

cpe:2.3:a:sir:gnuboard:3.36:*:*:*:*:*:*:*

cpe:2.3:a:sir:gnuboard:3.37:*:*:*:*:*:*:*

cpe:2.3:a:sir:gnuboard:3.38:*:*:*:*:*:*:*

cpe:2.3:a:sir:gnuboard:3.39:*:*:*:*:*:*:*

cpe:2.3:a:sir:gnuboard:3.40:*:*:*:*:*:*:*

cpe:2.3:a:sir:gnuboard:4.31.03:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00804

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-vccv-jvww-6xgw

github

больше 3 лет назад