CVE-2010-4851

ÉLEVÉE 7.5CVE-2010-4851 · Published 27/09/2011 · updated 16/06/2026

En bref

CVE-2010-4851 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant eclime (eclime).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 2.3%, plus élevée que 83.6% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
eclime eclime	`= 1.1.2b`	No fix yet

Description

Multiple SQL injection vulnerabilities in Eclime 1.1.2b allow remote attackers to execute arbitrary SQL commands via the (1) ref or (2) poll_id parameter to index.php, or the (3) country parameter to create_account.php.

References

packetstormsecurity.org/files/view/96228/eclime112b-sql.txt · Exploit
securityreason.com/securityalert/8399
exploit-db.com/exploits/15644 · Exploit
htbridge.ch/advisory/sql_injection_in_eclime.html · Exploit
htbridge.ch/advisory/sql_injection_in_eclime_1.html · Exploit
htbridge.ch/advisory/sql_injection_in_eclime_2.html · Exploit
securityfocus.com/bid/45124

Autres vulnérabilités de eclime

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free