exploitDog

CVE-2019-9083

Опубликовано: 21 мар. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

SQLiteManager 1.20 and 1.24 allows SQL injection via the /sqlitemanager/main.php dbsel parameter. NOTE: This product is discontinued.

Ссылки

http://seclists.org/fulldisclosure/2019/Feb/51
Exploit
Mailing List
Third Party Advisory
http://seclists.org/fulldisclosure/2019/Feb/51
Exploit
Mailing List
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sqlitemanager:sqlitemanager:1.20:*:*:*:*:*:*:*

cpe:2.3:a:sqlitemanager:sqlitemanager:1.24:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01979

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-r8xg-mrhm-8vcf

CVSS3: 9.8

github

больше 3 лет назад

SQLiteManager 1.20 and 1.24 allows SQL injection via the /sqlitemanager/main.php dbsel parameter. NOTE: This product is discontinued.

EPSS

Процентиль: 83%

0.01979

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89