Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-4736

Опубликовано: 24 июл. 2014
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

SQL injection vulnerability in E2 before 2.4 (2845) allows remote attackers to execute arbitrary SQL commands via the note-id parameter to @actions/comment-process.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:blogengine:e2:*:*:*:*:*:*:*:*
Версия до 2.4 (включая)

EPSS

Процентиль: 83%
0.01978
Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-vr78-cpqr-qr3p

github
больше 3 лет назад

SQL injection vulnerability in E2 before 2.4 (2845) allows remote attackers to execute arbitrary SQL commands via the note-id parameter to @actions/comment-process.

EPSS

Процентиль: 83%
0.01978
Низкий

7.5 High

CVSS2

Дефекты

CWE-89