exploitDog

CVE-2013-2945

Опубликовано: 02 апр. 2014

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

SQL injection vulnerability in blogs/admin.php in b2evolution before 4.1.7 allows remote authenticated administrators to execute arbitrary SQL commands via the show_statuses[] parameter. NOTE: this can be leveraged using CSRF to allow remote unauthenticated attackers to execute arbitrary SQL commands.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:b2evolution:b2evolution:*:*:*:*:*:*:*:*

Версия до 4.1.6 (включая)

cpe:2.3:a:b2evolution:b2evolution:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:b2evolution:b2evolution:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:b2evolution:b2evolution:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:b2evolution:b2evolution:4.1.3:*:*:*:*:*:*:*

cpe:2.3:a:b2evolution:b2evolution:4.1.4:*:*:*:*:*:*:*

cpe:2.3:a:b2evolution:b2evolution:4.1.5:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02149

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-r26p-qc75-2j46

github

больше 3 лет назад

SQL injection vulnerability in blogs/admin.php in b2evolution before 4.1.7 allows remote authenticated administrators to execute arbitrary SQL commands via the show_statuses[] parameter. NOTE: this can be leveraged using CSRF to allow remote unauthenticated attackers to execute arbitrary SQL commands.

EPSS

Процентиль: 84%

0.02149

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89