Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-1441

Опубликовано: 03 фев. 2015
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

SQL injection vulnerability in Piwigo before 2.5.6, 2.6.x before 2.6.5, and 2.7.x before 2.7.3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:piwigo:piwigo:*:*:*:*:*:*:*:*
Версия до 2.5.5 (включая)
cpe:2.3:a:piwigo:piwigo:2.6.0:*:*:*:*:*:*:*
cpe:2.3:a:piwigo:piwigo:2.6.1:*:*:*:*:*:*:*
cpe:2.3:a:piwigo:piwigo:2.6.2:*:*:*:*:*:*:*
cpe:2.3:a:piwigo:piwigo:2.6.3:*:*:*:*:*:*:*
cpe:2.3:a:piwigo:piwigo:2.6.4:*:*:*:*:*:*:*
cpe:2.3:a:piwigo:piwigo:2.7.0:beta1:*:*:*:*:*:*
cpe:2.3:a:piwigo:piwigo:2.7.0:beta2:*:*:*:*:*:*
cpe:2.3:a:piwigo:piwigo:2.7.0:rc1:*:*:*:*:*:*
cpe:2.3:a:piwigo:piwigo:2.7.0:rc2:*:*:*:*:*:*
cpe:2.3:a:piwigo:piwigo:2.7.1:*:*:*:*:*:*:*
cpe:2.3:a:piwigo:piwigo:2.7.2:*:*:*:*:*:*:*

EPSS

Процентиль: 72%
0.00706
Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

ubuntu логотип

CVE-2015-1441

ubuntu
около 11 лет назад

SQL injection vulnerability in Piwigo before 2.5.6, 2.6.x before 2.6.5, and 2.7.x before 2.7.3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

debian логотип

CVE-2015-1441

debian
около 11 лет назад

SQL injection vulnerability in Piwigo before 2.5.6, 2.6.x before 2.6.5 ...

github логотип

GHSA-h36v-p6jv-ppq7

github
больше 3 лет назад

SQL injection vulnerability in Piwigo before 2.5.6, 2.6.x before 2.6.5, and 2.7.x before 2.7.3 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

EPSS

Процентиль: 72%
0.00706
Низкий

7.5 High

CVSS2

Дефекты

CWE-89