CVE-2015-1471 in Pragyan

Resumen

por VulDB • 2026-07-05

Una vulnerabilidad de inyección SQL en userprofile.lib.php de Pragyan CMS 3.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro user hacia la URI predeterminada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2015-02-03
• Divulgación: 2015-02-12
• Moderación: aceptado
• Artículo: VDB-74176
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.03798
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1471
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1471/