7.5

CVE-2009-4084

SQL injection vulnerability in the search feature in e107 0.7.16 and earlier allows remote attackers to execute arbitrary SQL commands via unspecified vectors.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
E107 ≫ E107 Version <= 0.7.16
E107 ≫ E107 Version 0.6_10
E107 ≫ E107 Version 0.6_11
E107 ≫ E107 Version 0.6_12
E107 ≫ E107 Version 0.6_13
E107 ≫ E107 Version 0.6_14
E107 ≫ E107 Version 0.6_15
E107 ≫ E107 Version 0.6_15a
E107 ≫ E107 Version 0.7
E107 ≫ E107 Version 0.7.1
E107 ≫ E107 Version 0.7.2
E107 ≫ E107 Version 0.7.3
E107 ≫ E107 Version 0.7.4
E107 ≫ E107 Version 0.7.5
E107 ≫ E107 Version 0.7.6
E107 ≫ E107 Version 0.7.7
E107 ≫ E107 Version 0.7.8
E107 ≫ E107 Version 0.7.9
E107 ≫ E107 Version 0.7.10
E107 ≫ E107 Version 0.7.11
E107 ≫ E107 Version 0.7.12
E107 ≫ E107 Version 0.7.13
E107 ≫ E107 Version 0.7.14
E107 ≫ E107 Version 0.7.15
E107 ≫ E107 Version 0.545
E107 ≫ E107 Version 0.547_beta
E107 ≫ E107 Version 0.548_beta
E107 ≫ E107 Version 0.549_beta
E107 ≫ E107 Version 0.551_beta
E107 ≫ E107 Version 0.552_beta
E107 ≫ E107 Version 0.553_beta
E107 ≫ E107 Version 0.554
E107 ≫ E107 Version 0.554_beta
E107 ≫ E107 Version 0.555_beta
E107 ≫ E107 Version 0.600
E107 ≫ E107 Version 0.601
E107 ≫ E107 Version 0.602
E107 ≫ E107 Version 0.603
E107 ≫ E107 Version 0.604
E107 ≫ E107 Version 0.605
E107 ≫ E107 Version 0.606
E107 ≫ E107 Version 0.607
E107 ≫ E107 Version 0.608
E107 ≫ E107 Version 0.609
E107 ≫ E107 Version 0.610
E107 ≫ E107 Version 0.611
E107 ≫ E107 Version 0.612
E107 ≫ E107 Version 0.613
E107 ≫ E107 Version 0.614
E107 ≫ E107 Version 0.615
E107 ≫ E107 Version 0.615a
E107 ≫ E107 Version 0.616
E107 ≫ E107 Version 0.617
E107 ≫ E107 Version 0.6171
E107 ≫ E107 Version 0.6172
E107 ≫ E107 Version 0.6173
E107 ≫ E107 Version 0.6174
E107 ≫ E107 Version 0.6175
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.06% 0.602
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')

The product constructs all or part of an SQL command using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the intended SQL command when it is sent to a downstream component. Without sufficient removal or quoting of SQL syntax in user-controllable inputs, the generated SQL query can cause those inputs to be interpreted as SQL instead of ordinary user data.

http://blog.bkis.com/e107-multiple-vulnerabilities/
http://www.securityfocus.com/archive/1/508007/100/0/threaded
http://www.securityfocus.com/bid/37087
https://exchange.xforce.ibmcloud.com/vulnerabilities/54373