Lucene search

K
cveFlexeraCVE-2010-2577
HistoryAug 16, 2010 - 5:12 p.m.

CVE-2010-2577

2010-08-1617:12:54
CWE-89
flexera
web.nvd.nist.gov
39
cve-2010-2577
sql injection
pligg
security vulnerability
nvd

CVSS2

7.5

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:P/I:P/A:P

AI Score

8.6

Confidence

Low

EPSS

0.003

Percentile

70.9%

Multiple SQL injection vulnerabilities in Pligg before 1.1.1 allow remote attackers to execute arbitrary SQL commands via the title parameter to (1) storyrss.php or (2) story.php.

Affected configurations

Nvd
Node
pliggpligg_cmsRange1.1.0
OR
pliggpligg_cmsMatch1.0.0
OR
pliggpligg_cmsMatch1.0.0rc1
OR
pliggpligg_cmsMatch1.0.0rc2
OR
pliggpligg_cmsMatch1.0.0rc3
OR
pliggpligg_cmsMatch1.0.0rc4
OR
pliggpligg_cmsMatch1.0.0rc5
OR
pliggpligg_cmsMatch1.0.1
OR
pliggpligg_cmsMatch1.0.2
OR
pliggpligg_cmsMatch1.0.3
OR
pliggpligg_cmsMatch1.0.4
VendorProductVersionCPE
pliggpligg_cms*cpe:2.3:a:pligg:pligg_cms:*:*:*:*:*:*:*:*
pliggpligg_cms1.0.0cpe:2.3:a:pligg:pligg_cms:1.0.0:*:*:*:*:*:*:*
pliggpligg_cms1.0.0cpe:2.3:a:pligg:pligg_cms:1.0.0:rc1:*:*:*:*:*:*
pliggpligg_cms1.0.0cpe:2.3:a:pligg:pligg_cms:1.0.0:rc2:*:*:*:*:*:*
pliggpligg_cms1.0.0cpe:2.3:a:pligg:pligg_cms:1.0.0:rc3:*:*:*:*:*:*
pliggpligg_cms1.0.0cpe:2.3:a:pligg:pligg_cms:1.0.0:rc4:*:*:*:*:*:*
pliggpligg_cms1.0.0cpe:2.3:a:pligg:pligg_cms:1.0.0:rc5:*:*:*:*:*:*
pliggpligg_cms1.0.1cpe:2.3:a:pligg:pligg_cms:1.0.1:*:*:*:*:*:*:*
pliggpligg_cms1.0.2cpe:2.3:a:pligg:pligg_cms:1.0.2:*:*:*:*:*:*:*
pliggpligg_cms1.0.3cpe:2.3:a:pligg:pligg_cms:1.0.3:*:*:*:*:*:*:*
Rows per page:
1-10 of 111

CVSS2

7.5

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:P/I:P/A:P

AI Score

8.6

Confidence

Low

EPSS

0.003

Percentile

70.9%

Related for CVE-2010-2577