7.5

CVE-2005-3161

Multiple SQL injection vulnerabilities in PHP-Fusion before 6.00.110 allow remote attackers to execute arbitrary SQL commands via (1) the activate parameter in register.php and (2) the cat_id parameter in faq.php.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Php FusionPhp Fusion Version6.00.100
Php FusionPhp Fusion Version6.00.101
Php FusionPhp Fusion Version6.00.102
Php FusionPhp Fusion Version6.00.103
Php FusionPhp Fusion Version6.00.104
Php FusionPhp Fusion Version6.00.105
Php FusionPhp Fusion Version6.00.106
Php FusionPhp Fusion Version6.00.107
Php FusionPhp Fusion Version6.00.108
Php FusionPhp Fusion Version6.00.109
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.14% 0.764
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P