Podatność CVE-2008-3191
Publikacja: 2008-07-16   Modyfikacja: 2012-02-12

Opis:
Multiple SQL injection vulnerabilities in usercp.php in mForum 0.1a, when magic_quotes_gpc is disabled, allow remote attackers to execute arbitrary SQL commands via the (1) City, (2) Interest, (3) Email, (4) Icq, (5) msn, or (6) Yahoo Messenger field in an edit_profile action.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:
Tytuł
Autor
Data
Med.
MFORUM 0.1a Arbitrary Add-Admin Vulnerability
CWH Underground
17.07.2008

Typ:

CWE-89

 (Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'))

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.8/10
6.4/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Marcioforum -> Mforum 

 Referencje:
http://xforce.iss.net/xforce/xfdb/43757
http://www.securityfocus.com/bid/30214
http://www.milw0rm.com/exploits/6068
http://securityreason.com/securityalert/4003
Copyright 2024, cxsecurity.com

 

Back to Top