CVE-2010-1918

ÉLEVÉE 7.5CVE-2010-1918 · Published 12/05/2010 · updated 16/06/2026

En bref

CVE-2010-1918 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant efront (efrontlearning).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 67.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
efront efrontlearning	`= 3.1.0= 3.1.2= 3.1.3= 3.1.4= 3.5.0= 3.5.1= 3.5.2= 3.5.3= 3.5.4= 3.5.5= 3.6= 3.6.1≤ 3.6.2`	No fix yet

Description

SQL injection vulnerability in ask_chat.php in eFront 3.6.2 and earlier allows remote attackers to execute arbitrary SQL commands via the chatrooms_ID parameter.

References

osvdb.org/64506 · Exploit
packetstormsecurity.org/1005-exploits/MOPS-2010-018.pdf · Exploit
secunia.com/advisories/39728 · Vendor Advisory
php-security.org/2010/05/09/mops-2010-018-efront-ask_chat-chatrooms_id-sql-injection-vulnerability/index.html · Exploit
securityfocus.com/bid/40032 · Exploit
vupen.com/english/advisories/2010/1101 · Vendor Advisory

Autres vulnérabilités de efront

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2010-1918 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant efront (efrontlearning).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 67.0% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

efront

efrontlearning

= 3.1.0= 3.1.2= 3.1.3= 3.1.4= 3.5.0= 3.5.1= 3.5.2= 3.5.3= 3.5.4= 3.5.5= 3.6= 3.6.1≤ 3.6.2

No fix yet

Autres vulnérabilités de efront

Tout voir →