7.5

CVE-2005-2432

SQL injection vulnerability in PhpList allows remote attackers to modify SQL statements via the id argument to admin pages such as (1) members or (2) admin.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.31% 0.668
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://marc.info/?l=bugtraq&m=112258115325054&w=2
http://marc.info/?l=bugtraq&m=112291396731712&w=2
http://secunia.com/advisories/16274
Vendor Advisory
http://securitytracker.com/id?1014607
http://www.osvdb.org/18316
http://www.securityfocus.com/bid/14403
https://exchange.xforce.ibmcloud.com/vulnerabilities/21576