CVE-2014-5387

Опубликовано: 04 нояб. 2014

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in EllisLab ExpressionEngine before 2.9.1 allow remote authenticated users to execute arbitrary SQL commands via the (1) column_filter or (2) category[] parameter to system/index.php or the (3) tbl_sort[0][] parameter in the comment module to system/index.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ellislab:expressionengine:2..5.4:*:*:*:*:*:*:*

cpe:2.3:a:ellislab:expressionengine:2.0.0:public_beta:*:*:*:*:*:*

cpe:2.3:a:ellislab:expressionengine:2.0.1:public_beta:*:*:*:*:*:*

cpe:2.3:a:ellislab:expressionengine:2.0.2:public_beta:*:*:*:*:*:*

cpe:2.3:a:ellislab:expressionengine:2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:ellislab:expressionengine:2.5.5:*:*:*:*:*:*:*

cpe:2.3:a:ellislab:expressionengine:2.6.1:*:*:*:*:*:*:*

cpe:2.3:a:ellislab:expressionengine:2.7.1:*:*:*:*:*:*:*

cpe:2.3:a:ellislab:expressionengine:2.7.2:*:*:*:*:*:*:*

cpe:2.3:a:ellislab:expressionengine:2.8.1:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:*:*:*:*:*:*:*:*

Версия до 2.9.0 (включая)

cpe:2.3:a:expressionengine:expressionengine:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.1.4:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.1.5:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.5.0:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.5.3:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.6.0:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.7.0:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.7.3:*:*:*:*:*:*:*

cpe:2.3:a:expressionengine:expressionengine:2.8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00482

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-2rf3-3mwr-3pqg

github

больше 3 лет назад