Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-1945

Опубликовано: 09 мар. 2014
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

SQL injection vulnerability in ajax_udf.php in OpenDocMan before 1.2.7.2 allows remote attackers to execute arbitrary SQL commands via the add_value parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:opendocman:opendocman:*:*:*:*:*:*:*:*
Версия до 1.2.7.1 (включая)
cpe:2.3:a:opendocman:opendocman:1.2.6.2:-:*:*:*:*:*:*
cpe:2.3:a:opendocman:opendocman:1.2.6.2:a:*:*:*:*:*:*
cpe:2.3:a:opendocman:opendocman:1.2.6.2:b:*:*:*:*:*:*
cpe:2.3:a:opendocman:opendocman:1.2.6.3:-:*:*:*:*:*:*
cpe:2.3:a:opendocman:opendocman:1.2.6.3:a:*:*:*:*:*:*
cpe:2.3:a:opendocman:opendocman:1.2.6.5:*:*:*:*:*:*:*
cpe:2.3:a:opendocman:opendocman:1.2.6.6:*:*:*:*:*:*:*
cpe:2.3:a:opendocman:opendocman:1.2.6.7:-:*:*:*:*:*:*
cpe:2.3:a:opendocman:opendocman:1.2.6.7:beta:*:*:*:*:*:*
cpe:2.3:a:opendocman:opendocman:1.2.6.8:*:*:*:*:*:*:*
cpe:2.3:a:opendocman:opendocman:1.2.7:*:*:*:*:*:*:*

EPSS

Процентиль: 51%
0.00275
Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-mmgj-46r8-x39q

github
больше 3 лет назад

SQL injection vulnerability in ajax_udf.php in OpenDocMan before 1.2.7.2 allows remote attackers to execute arbitrary SQL commands via the add_value parameter.

EPSS

Процентиль: 51%
0.00275
Низкий

7.5 High

CVSS2

Дефекты

CWE-89