7.5

CVE-2007-3077

SQL injection vulnerability in listmembers.php in EQdkp 1.3.2 and earlier allows remote attackers to execute arbitrary SQL commands via the rank parameter.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Eqdkp ≫ Eqdkp Version <= 1.3.2
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.22% 0.649
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://osvdb.org/36410
http://secunia.com/advisories/25548
Vendor Advisory
http://www.securityfocus.com/bid/24294
http://www.vupen.com/english/advisories/2007/2059
https://exchange.xforce.ibmcloud.com/vulnerabilities/34699
https://www.exploit-db.com/exploits/4030