Vulnerabilidad en BSM Store Dependent Forums (CVE-2007-4095)
Severidad:
Pendiente de análisis
Type:
CWE-89
Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
30/07/2007
Última modificación:
15/10/2018
Descripción
Una vulnerabilidad de inyección SQL en BSM Store Dependent Forums versión 1.02, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio de un campo Username en un componente no especificado, probablemente el parámetro FrmUserName en el archivo login.asp.
Impacto
Puntuación base 2.0
7.50
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:bsm_store:dependent_forums:1.0.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página