CVE-2014-9258

Опубликовано: 19 дек. 2014

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

SQL injection vulnerability in ajax/getDropdownValue.php in GLPI before 0.85.1 allows remote authenticated users to execute arbitrary SQL commands via the condition parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:glpi-project:glpi:*:*:*:*:*:*:*:*

Версия до 0.85 (включая)

EPSS

Процентиль: 89%

0.03405

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2014-9258

ubuntu

почти 12 лет назад

SQL injection vulnerability in ajax/getDropdownValue.php in GLPI before 0.85.1 allows remote authenticated users to execute arbitrary SQL commands via the condition parameter.

CVE-2014-9258

debian

почти 12 лет назад

SQL injection vulnerability in ajax/getDropdownValue.php in GLPI befor ...

GHSA-rv52-jqj3-929g

github

больше 4 лет назад

SQL injection vulnerability in ajax/getDropdownValue.php in GLPI before 0.85.1 allows remote authenticated users to execute arbitrary SQL commands via the condition parameter.

ALT-PU-2015-1019

altlinux

почти 12 лет назад

ALT-PU-2015-1019: package `glpi` update to version 0.85.1-alt1

EPSS

Процентиль: 89%

0.03405

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89