CVSS: 7.5EPSS: 0%CPEs: 7EXPL: 0CVE-2008-6753
https://notcve.org/view.php?id=CVE-2008-6753
SQL injection vulnerability in SilverStripe before 2.2.2 allows remote attackers to execute arbitrary SQL commands via unspecified vectors related to AjaxUniqueTextField. Vulnerabilidad de inyección SQL en SilverStripe anterior a v2.2.2 permite a atacantes remotos ejecutar comandos SQL a su elección a través de vectores no especificados relacionados con AjaxUniqueTextField. • http://silverstripe.org/archive/show/43794 http://www.openwall.com/lists/oss-security/2009/04/13/2 http://www.securityfocus.com/bid/34852 https://exchange.xforce.ibmcloud.com/vulnerabilities/50368 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 7.5EPSS: 0%CPEs: 15EXPL: 0CVE-2009-1433
https://notcve.org/view.php?id=CVE-2009-1433
SQL injection vulnerability in File::find (filesystem/File.php) in SilverStripe before 2.3.1 allows remote attackers to execute arbitrary SQL commands via the filename parameter. Vulnerabilidad de inyección SQL en File::find (filesystem/File.php) in SilverStripe antes de v2.3.1 permite a atacantes remotos ejecutar comandos SQL a través del parámetro de nombre de archivo. • http://open.silverstripe.com/ticket/3721 http://open.silverstripe.com/wiki/ChangeLog/2.3.1 http://osvdb.org/53589 http://secunia.com/advisories/34633 http://www.securityfocus.com/bid/34485 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •