CVE-2010-4916

ÉLEVÉE 7.5CVE-2010-4916 · Published 08/10/2011 · updated 16/06/2026

En bref

CVE-2010-4916 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant coldusergroup (coldgen).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.2%, plus élevée que 67.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
coldusergroup coldgen	`= 1.06`	No fix yet

Description

Multiple SQL injection vulnerabilities in index.cfm in ColdGen ColdUserGroup 1.06 allow remote attackers to execute arbitrary SQL commands via the (1) ArticleID or (2) LibraryID parameter.

References

packetstormsecurity.org/1009-exploits/coldusergroup-sql.txt · Exploit
secunia.com/advisories/41335 · Vendor Advisory
securityreason.com/securityalert/8448
exploit-db.com/exploits/14935 · Exploit
securityfocus.com/bid/43035 · Exploit
exchange.xforce.ibmcloud.com/vulnerabilities/61638

Autres vulnérabilités de coldusergroup

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free