Podatność CVE-2015-6009

Podatność CVE-2015-6009

Publikacja: 2015-09-27 Modyfikacja: 2015-09-28

Opis:

Multiple SQL injection vulnerabilities in Web Reference Database (aka refbase) through 0.9.6 allow remote attackers to execute arbitrary SQL commands via (1) the where parameter to rss.php or (2) the sqlQuery parameter to search.php, a different issue than CVE-2015-7382.

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Refbase -> Refbase

Referencje:

http://www.kb.cert.org/vuls/id/374092

https://www.exploit-db.com/exploits/38292/

Copyright 2024, cxsecurity.com