7.5

CVE-2006-2862

SQL injection vulnerability in viewimage.php in Particle Gallery 1.0.0 and earlier allows remote attackers to execute arbitrary SQL commands via the imageid parameter.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Particle Soft ≫ Particle Gallery Version1.0.0
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.19% 0.639
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://pridels0.blogspot.com/2006/06/particle-gallery-sql-inj.html
http://secunia.com/advisories/20427
Vendor Advisory
http://www.osvdb.org/25953
http://www.securityfocus.com/bid/18270
http://www.vupen.com/english/advisories/2006/2121