CVE-2014-9115

Опубликовано: 23 дек. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in the rate_picture function in include/functions_rate.inc.php in Piwigo before 2.5.5, 2.6.x before 2.6.4, and 2.7.x before 2.7.2 allows remote attackers to execute arbitrary SQL commands via the rate parameter to picture.php, related to an improper data type in a comparison of a non-numeric value that begins with a digit.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:piwigo:piwigo:*:*:*:*:*:*:*:*

Версия до 2.5.5 (включая)

cpe:2.3:a:piwigo:piwigo:2.6.0:*:*:*:*:*:*:*

cpe:2.3:a:piwigo:piwigo:2.6.1:*:*:*:*:*:*:*

cpe:2.3:a:piwigo:piwigo:2.6.2:*:*:*:*:*:*:*

cpe:2.3:a:piwigo:piwigo:2.6.3:*:*:*:*:*:*:*

cpe:2.3:a:piwigo:piwigo:2.7.0:*:*:*:*:*:*:*

cpe:2.3:a:piwigo:piwigo:2.7.0:beta1:*:*:*:*:*:*

cpe:2.3:a:piwigo:piwigo:2.7.0:beta2:*:*:*:*:*:*

cpe:2.3:a:piwigo:piwigo:2.7.0:rc1:*:*:*:*:*:*

cpe:2.3:a:piwigo:piwigo:2.7.0:rc2:*:*:*:*:*:*

cpe:2.3:a:piwigo:piwigo:2.7.1:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00579

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2014-9115

ubuntu

около 11 лет назад

CVE-2014-9115

debian

около 11 лет назад

SQL injection vulnerability in the rate_picture function in include/fu ...

GHSA-344w-5936-x3fq

github

больше 3 лет назад

EPSS

Процентиль: 68%

0.00579

Низкий

7.5 High

CVSS2

Дефекты

CWE-89