CVE-2010-5287 in webConductor

Résumé

par MITRE

SQL injection vulnerability in default.php in Cornerstone Technologies webConductor allows remote attackers to execute arbitrary SQL commands via the id parameter.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/01/2013
• Divulgation: 31/01/2013
• Modérer: accepté
• Entrée: VDB-63448
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.01118
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5287
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5287/