Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-1423

Опубликовано: 29 янв. 2015
Источник: nvd
CVSS2: 6.5
EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in Gecko CMS 2.2 and 2.3 allow remote administrators to execute arbitrary SQL commands via the (1) jak_delete_log[] or (2) ssp parameter to admin/index.php.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jakweb:gecko_cms:2.2:*:*:*:*:*:*:*
cpe:2.3:a:jakweb:gecko_cms:2.3:*:*:*:*:*:*:*

EPSS

Процентиль: 75%
0.00882
Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github
больше 3 лет назад

Multiple SQL injection vulnerabilities in Gecko CMS 2.2 and 2.3 allow remote administrators to execute arbitrary SQL commands via the (1) jak_delete_log[] or (2) ssp parameter to admin/index.php.

EPSS

Процентиль: 75%
0.00882
Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89