Vulnerabilidad en Aplicación tplSoccersite (CVE-2008-3251)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-89
Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
21/07/2008
Última modificación:
29/09/2017
Descripción
Múltiples vulnerabilidades SQL en tplSoccersite 1.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) opp a tampereunited/opponent.php; o id a (2) index.php, (3) player.php, (4) matchdetails.php, o (5) additionalpage.php en tampereunited/.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:tpl_design:tplsoccersite:1.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/31111
- http://securityreason.com/securityalert/4018
- http://tpl-design.com/index.php
- http://www.securityfocus.com/bid/30260
- http://www.vupen.com/english/advisories/2008/2121/references
- https://exchange.xforce.ibmcloud.com/vulnerabilities/43849
- https://www.exploit-db.com/exploits/6088