exploitDog

CVE-2015-5642

Опубликовано: 06 окт. 2015

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in ICZ MATCHA INVOICE before 2.5.7 allow remote authenticated users to execute arbitrary SQL commands via unspecified vectors.

Ссылки

http://jvn.jp/en/jp/JVN18232032/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000143
Vendor Advisory
http://oss.icz.co.jp/news/?p=1073
Vendor Advisory
http://jvn.jp/en/jp/JVN18232032/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000143
Vendor Advisory
http://oss.icz.co.jp/news/?p=1073
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:icz:matchasns:*:*:*:*:*:*:*:*

Версия до 1.3.6 (включая)

EPSS

Процентиль: 57%

0.00351

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-w6v2-vhm7-87p3

github

больше 3 лет назад

Multiple SQL injection vulnerabilities in ICZ MATCHA INVOICE before 2.5.7 allow remote authenticated users to execute arbitrary SQL commands via unspecified vectors.

EPSS

Процентиль: 57%

0.00351

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89