7.5

CVE-2005-4251

Exploit
Multiple SQL injection vulnerabilities in mcGallery PRO 2.2 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) id, (2) start, and (3) rand parameters to show.php, and the (4) album parameter to index.php.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Mcgallery ≫ Mcgallery Pro Version1.0
Mcgallery ≫ Mcgallery Pro Version1.1
Mcgallery ≫ Mcgallery Pro Version2.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.29% 0.665
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://pridels0.blogspot.com/2005/12/mcgallery-pro-vuln.html
http://secunia.com/advisories/18039
http://www.vupen.com/english/advisories/2005/2886
http://www.osvdb.org/21719
http://www.osvdb.org/21720
http://www.securityfocus.com/bid/15845
Exploit