5

CVE-2002-0963

SQL injection vulnerability in comment.php for GeekLog 1.3.5 and earlier allows remote attackers to obtain sensitive user information via the pid parameter.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Geeklog ≫ Geeklog Version <= 1.3.5
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.38% 0.686
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:P/I:N/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://archives.neohapsis.com/archives/bugtraq/2002-06/0058.html
http://geeklog.sourceforge.net/article.php?story=20020610013358149
http://www.iss.net/security_center/static/9311.php
Patch
Vendor Advisory
http://www.securityfocus.com/bid/4968
Patch
Vendor Advisory