CVE-2014-5102

Опубликовано: 25 июл. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in vBulletin 5.0.4 through 5.1.3 Alpha 5 allows remote attackers to execute arbitrary SQL commands via the criteria[startswith] parameter to ajax/render/memberlist_items.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vbulletin:vbulletin:5.0.4:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.0.5:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.0:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.0:rc1:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.1:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.2:*:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.2:beta1:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.2:rc1:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.2:rc2:*:*:*:*:*:*

cpe:2.3:a:vbulletin:vbulletin:5.1.3:alpha5:*:*:*:*:*:*

EPSS

Процентиль: 60%

0.00403

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-295f-8p4v-mmf4

github

больше 3 лет назад