CVE-2013-3527

Опубликовано: 10 мая 2013

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in Vanilla Forums before 2.0.18.8 allow remote attackers to execute arbitrary SQL commands via the parameter name in the Form/Email array to (1) entry/signin or (2) entry/passwordrequest.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vanillaforums:vanilla:*:*:*:*:*:*:*:*

Версия до 2.0.18.7 (включая)

cpe:2.3:a:vanillaforums:vanilla:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.7:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.8:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.9:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.10:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.11:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.12:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.13:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.14:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.15:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.16:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.16.1:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.17:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.17.1:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.17.2:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.17.3:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.17.4:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.17.5:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.17.6:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.17.7:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.17.8:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.17.9:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.17.10:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.18:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.18:alpha3:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.18:beta1:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.18:beta2:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.18:beta4:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.18:rc1:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.18:rc2:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.18:rc3:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.18.1:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.18.3:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.18.4:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.18.5:*:*:*:*:*:*:*

cpe:2.3:a:vanillaforums:vanilla:2.0.18.6:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.03643

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-vh97-rcg9-wfrw

github

больше 3 лет назад