CVE-2010-5287 in webConductor

सारांश

द्वारा MITRE

SQL injection vulnerability in default.php in Cornerstone Technologies webConductor allows remote attackers to execute arbitrary SQL commands via the id parameter.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 30/01/2013
• प्रकटीकरण: 31/01/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-63448
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.01118
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-5287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-5287
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-5287/