CVE-2013-7219

Опубликовано: 21 янв. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in vote.php in the 2Glux Sexy Polling (com_sexypolling) component before 1.0.9 for Joomla! allows remote attackers to execute arbitrary SQL commands via the answer_id[] parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:2glux:com_sexypolling:*:-:-:*:-:joomla\!:*:*

Версия до 1.0.8 (включая)

cpe:2.3:a:2glux:com_sexypolling:0.9.1:-:-:*:-:joomla\!:*:*

cpe:2.3:a:2glux:com_sexypolling:0.9.2:-:-:*:-:joomla\!:*:*

cpe:2.3:a:2glux:com_sexypolling:0.9.4:-:-:*:-:joomla\!:*:*

cpe:2.3:a:2glux:com_sexypolling:0.9.5:-:-:*:-:joomla\!:*:*

cpe:2.3:a:2glux:com_sexypolling:0.9.6:-:-:*:-:joomla\!:*:*

cpe:2.3:a:2glux:com_sexypolling:0.9.7:-:-:*:-:joomla\!:*:*

cpe:2.3:a:2glux:com_sexypolling:1.0.1:-:-:*:-:joomla\!:*:*

cpe:2.3:a:2glux:com_sexypolling:1.0.2:-:-:*:-:joomla\!:*:*

cpe:2.3:a:2glux:com_sexypolling:1.0.3:-:-:*:-:joomla\!:*:*

cpe:2.3:a:2glux:com_sexypolling:1.0.4:-:-:*:-:joomla\!:*:*

cpe:2.3:a:2glux:com_sexypolling:1.0.5:-:-:*:-:joomla\!:*:*

cpe:2.3:a:2glux:com_sexypolling:1.0.6:-:-:*:-:joomla\!:*:*

cpe:2.3:a:2glux:com_sexypolling:1.0.7:-:-:*:-:joomla\!:*:*

EPSS

Процентиль: 45%

0.00224

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-cj3j-m7h5-mr79

github

больше 3 лет назад