CVE

Id
37887  
CVE No.
CVE-2009-0452  
Status
Candidate  
Description
Multiple SQL injection vulnerabilities in parents/login.php in Online Grades 3.2.4, when magic_quotes_gpc is disabled, allow remote attackers to execute arbitrary SQL commands via the (1) uname or (2) pass parameter.  
Phase
Assigned (20090205)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
411549 37887 CVE-2009-0452 MILW0RM:7956  View
411550 37887 CVE-2009-0452 URL:http://www.milw0rm.com/exploits/7956  View
411551 37887 CVE-2009-0452 BID:33576  View
411552 37887 CVE-2009-0452 URL:http://www.securityfocus.com/bid/33576  View
411553 37887 CVE-2009-0452 OSVDB:51712  View
411554 37887 CVE-2009-0452 URL:http://osvdb.org/51712  View
411555 37887 CVE-2009-0452 SECUNIA:33767  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
44788 JVNDB-2009-005795 Sourdough で使用されている patForms の examples/example_clientside_javascript.php における PHP リモートファイルインクルージョンの脆弱性 Sourdough で使用されている patForms の examples/example_clientside_javascript.php には、PHP リモートファイルインクルージョンの脆弱性が存在します。 CVE-2009-0456 37887 7.5 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-005795.html  View