Podatność CVE-2014-10034

Podatność CVE-2014-10034

Publikacja: 2015-01-13

Opis:

Multiple SQL injection vulnerabilities in the admin area in couponPHP before 1.2.0 allow remote administrators to execute arbitrary SQL commands via the (1) iDisplayLength or (2) iDisplayStart parameter to (a) comments_paginate.php or (b) stores_paginate.php in admin/ajax/.

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Couponphp -> Couponphp

Referencje:

http://couponphp.com/changelog

http://packetstormsecurity.com/files/125480

http://www.exploit-db.com/exploits/32037

http://www.zeroscience.mk/en/vulnerabilities/ZSL-2014-5170.php

https://exchange.xforce.ibmcloud.com/vulnerabilities/91550

Copyright 2024, cxsecurity.com