7.5

CVE-2004-0707

SQL injection vulnerability in editusers.cgi in Bugzilla 2.16.x before 2.16.6, and 2.18 before 2.18rc1, allows remote attackers with privileges to grant membership to any group to execute arbitrary SQL.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Mozilla ≫ Bugzilla Version2.4
Mozilla ≫ Bugzilla Version2.6
Mozilla ≫ Bugzilla Version2.8
Mozilla ≫ Bugzilla Version2.10
Mozilla ≫ Bugzilla Version2.12
Mozilla ≫ Bugzilla Version2.14
Mozilla ≫ Bugzilla Version2.14.1
Mozilla ≫ Bugzilla Version2.14.2
Mozilla ≫ Bugzilla Version2.14.3
Mozilla ≫ Bugzilla Version2.14.4
Mozilla ≫ Bugzilla Version2.14.5
Mozilla ≫ Bugzilla Version2.16
Mozilla ≫ Bugzilla Version2.16.1
Mozilla ≫ Bugzilla Version2.16.2
Mozilla ≫ Bugzilla Version2.16.3
Mozilla ≫ Bugzilla Version2.16.4
Mozilla ≫ Bugzilla Version2.16.5
Mozilla ≫ Bugzilla Version2.17
Mozilla ≫ Bugzilla Version2.17.1
Mozilla ≫ Bugzilla Version2.17.3
Mozilla ≫ Bugzilla Version2.17.4
Mozilla ≫ Bugzilla Version2.17.5
Mozilla ≫ Bugzilla Version2.17.6
Mozilla ≫ Bugzilla Version2.17.7
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.5% 0.632
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.