7.5

CVE-2002-1499

Exploit

EPSS 0.53%
Veröffentlicht 02.04.2003 05:00:00
Zuletzt bearbeitet 03.04.2025 01:03:51
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple SQL injection vulnerabilities in FactoSystem CMS allows remote attackers to perform unauthorized database actions via (1) the authornumber parameter in author.asp, (2) the discussblurbid parameter in discuss.asp, (3) the name parameter in holdcomment.asp, and (4) the email parameter in holdcomment.asp.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Factosystem ≫ Factosystem Weblog Version0.9b

Factosystem ≫ Factosystem Weblog Version1.0_beta

Factosystem ≫ Factosystem Weblog Version1.1_beta

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.53%	0.645

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://archives.neohapsis.com/archives/vulnwatch/2002-q3/0097.html

http://online.securityfocus.com/archive/1/290021

Vendor Advisory

Exploit

http://sourceforge.net/tracker/index.php?func=detail&aid=602711&group_id=12668&atid=112668

http://www.iss.net/security_center/static/10000.php

Vendor Advisory

http://www.securityfocus.com/bid/5600

Vendor Advisory

Exploit

https://nvd.nist.gov/vuln/detail/CVE-2002-1499

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2002-1499

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2002-1499

EUVD