exploitDog

CVE-2016-10754

Опубликовано: 24 мая 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

modules/Calendar/Activity.php in Vtiger CRM 6.5.0 allows SQL injection via the contactidlist parameter.

Ссылки

https://blog.ripstech.com/2016/vtiger-sql-injection/
Exploit
Third Party Advisory
https://demo.ripstech.com/projects/vtiger_6.5.0
Third Party Advisory
https://blog.ripstech.com/2016/vtiger-sql-injection/
Exploit
Third Party Advisory
https://demo.ripstech.com/projects/vtiger_6.5.0
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:vtiger:vtiger_crm:6.5.0:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00244

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-8rvq-9cpm-9hr2

CVSS3: 8.8

github

больше 3 лет назад

modules/Calendar/Activity.php in Vtiger CRM 6.5.0 allows SQL injection via the contactidlist parameter.

EPSS

Процентиль: 47%

0.00244

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89