Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-8294

Опубликовано: 15 окт. 2014
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in Voice Of Web AllMyGuests 0.4.1 allow remote attackers to execute arbitrary SQL commands via the (1) allmyphp_cookie cookie to admin.php or the (2) Username or (3) Password.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:php_resource:voice_of_web_allmyguests:0.4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 52%
0.00289
Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github
больше 3 лет назад

Multiple SQL injection vulnerabilities in Voice Of Web AllMyGuests 0.4.1 allow remote attackers to execute arbitrary SQL commands via the (1) allmyphp_cookie cookie to admin.php or the (2) Username or (3) Password.

EPSS

Процентиль: 52%
0.00289
Низкий

7.5 High

CVSS2

Дефекты

CWE-89