7.5

CVE-2005-2152

SQL injection vulnerability in Geeklog before 1.3.11 allows remote attackers to execute arbitrary SQL commands via user comments for an article.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Geeklog ≫ Geeklog Version1.3.6
Geeklog ≫ Geeklog Version1.3.7
Geeklog ≫ Geeklog Version1.3.7_sr1
Geeklog ≫ Geeklog Version1.3.7_sr2
Geeklog ≫ Geeklog Version1.3.7_sr3
Geeklog ≫ Geeklog Version1.3.7_sr4
Geeklog ≫ Geeklog Version1.3.7_sr5
Geeklog ≫ Geeklog Version1.3.8
Geeklog ≫ Geeklog Version1.3.8_1
Geeklog ≫ Geeklog Version1.3.8_1_sr1
Geeklog ≫ Geeklog Version1.3.8_1_sr2
Geeklog ≫ Geeklog Version1.3.8_1_sr3
Geeklog ≫ Geeklog Version1.3.8_1_sr4
Geeklog ≫ Geeklog Version1.3.8_1_sr5
Geeklog ≫ Geeklog Version1.3.8_1_sr6
Geeklog ≫ Geeklog Version1.3.9_sr1
Geeklog ≫ Geeklog Version1.3.9_sr2
Geeklog ≫ Geeklog Version1.3.9_sr3
Geeklog ≫ Geeklog Version1.3.10
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.5% 0.632
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P