CVE

Id
62445  
CVE No.
CVE-2013-2498  
Status
Candidate  
Description
SQL injection vulnerability in the login page in flexycms/modules/user/user_manager.php in SimpleHRM 2.3, 2.2, and earlier allows remote attackers to execute arbitrary SQL commands via the username parameter to index.php/user/setLogin.  
Phase
Assigned (20130307)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
625301 62445 CVE-2013-2498 MLIST:[oss-security] 20130417 Fwd: Multiple Vulnerabilities in Simple HRM system v2.3 and below  View
625302 62445 CVE-2013-2498 URL:http://www.openwall.com/lists/oss-security/2013/04/17/1  View
625303 62445 CVE-2013-2498 OSVDB:92538  View
625304 62445 CVE-2013-2498 URL:http://osvdb.org/92538  View
625305 62445 CVE-2013-2498 XF:simplehrm-cve20132498-sql-injection(83628)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
20290 JVNDB-2013-001865 Privoxy におけるプロキシサービスを偽装される脆弱性 Privoxy は、クライアント・サーバ間のデータストリーム内の Proxy-Authenticate および Proxy-Authorization ヘッダを適切に処理しないため、プロキシサービスを偽装される脆弱性が存在します。 CVE-2013-2503 62445 5.8 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001865.html  View