CVE-2007-4522
Multiple SQL injection vulnerabilities in Ripe Website Manager 0.8.9 e versioni precedenti consentono a utenti remoti autenticati di eseguire comandi SQL...
- Pubblicato
- 25 ago 2007
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 22 ago 2007
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:P/I:P/A:PBasso · prossimi 30 giorni
- Percentile
- 77,0%
- Data del modello
- 12 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Multiple SQL injection vulnerabilities in Ripe Website Manager 0.8.9 e versioni precedenti consentono a utenti remoti autenticati di eseguire comandi SQL arbitrari tramite uno o più dei seguenti vettori: il parametro (1) id in (a) pages/delete_page.php, (b) navigation/delete_menu.php e (c) navigation/delete_item.php in admin/; i parametri (2) menu_id, (3) name, (3) page_id e (4) url in (d) admin/navigation/do_new_item.php; il parametro (5) new_menuname in (e) admin/navigation/do_new_nav.php; e i parametri (6) area1, name e url in (f) admin/pages/do_new_page.php. NOTA: alcuni vettori potrebbero essere raggiungibili tramite i parametri url e name in (g) admin/navigation/new_nav_item.php. NOTA: la divulgazione originale non specifica con precisione quali vettori siano associati a SQL injection piuttosto che a XSS.
Fonti
Nagendra Kumar G · php · 22 ago 2007
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.