7.5

CVE-2006-2320

Multiple SQL injection vulnerabilities in Ideal Science Ideal BB 1.5.4a and earlier allow remote attackers to execute arbitrary SQL commands via multiple unspecified vectors related to stored procedure calls.  NOTE: due to lack of details from the researcher, it is not clear whether this overlaps CVE-2004-2209.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Ideal Science ≫ Idealbb Version1.5.0_beta1
Ideal Science ≫ Idealbb Version1.5.0_beta2
Ideal Science ≫ Idealbb Version1.5.0_beta3
Ideal Science ≫ Idealbb Version1.5.0_beta4
Ideal Science ≫ Idealbb Version1.5.0_rc1
Ideal Science ≫ Idealbb Version1.5.1
Ideal Science ≫ Idealbb Version1.5.2
Ideal Science ≫ Idealbb Version1.5.2a
Ideal Science ≫ Idealbb Version1.5.2b
Ideal Science ≫ Idealbb Version1.5.2c
Ideal Science ≫ Idealbb Version1.5.3
Ideal Science ≫ Idealbb Version1.5.3_beta1
Ideal Science ≫ Idealbb Version1.5.3_beta2
Ideal Science ≫ Idealbb Version1.5.3a
Ideal Science ≫ Idealbb Version1.5.3b
Ideal Science ≫ Idealbb Version1.5.4a
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.97% 0.756
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.