Vulnerability Monitor

The vendors, products, and vulnerabilities you care about

CVE-2010-2098

Incomplete blacklist vulnerability in usersettings.php in e107 0.7.20 and earlier allows remote attackers to conduct SQL injection attacks via the loginname parameter.

Published

2010-05-27T22:30:02.077

Last Modified

2025-04-11T00:51:21.963

Status

Deferred

Source

[email protected]

Severity

CVSSv2: 7.5 (HIGH)

CVSSv2 Vector

AV:N/AC:L/Au:N/C:P/I:P/A:P

  • Access Vector: NETWORK
  • Access Complexity: LOW
  • Authentication: NONE
  • Confidentiality Impact: PARTIAL
  • Integrity Impact: PARTIAL
  • Availability Impact: PARTIAL
Exploitability Score

10.0

Impact Score

6.4

Weaknesses
  • Type: Primary
    NVD-CWE-Other
Affected Vendors & Products
Type Vendor Product Version/Range Vulnerable?
Application e107 e107 ≤ 0.7.20 Yes
Application e107 e107 0.6_10 Yes
Application e107 e107 0.6_11 Yes
Application e107 e107 0.6_12 Yes
Application e107 e107 0.6_13 Yes
Application e107 e107 0.6_14 Yes
Application e107 e107 0.6_15 Yes
Application e107 e107 0.6_15a Yes
Application e107 e107 0.7 Yes
Application e107 e107 0.7.0 Yes
Application e107 e107 0.7.1 Yes
Application e107 e107 0.7.2 Yes
Application e107 e107 0.7.3 Yes
Application e107 e107 0.7.4 Yes
Application e107 e107 0.7.5 Yes
Application e107 e107 0.7.6 Yes
Application e107 e107 0.7.7 Yes
Application e107 e107 0.7.8 Yes
Application e107 e107 0.7.9 Yes
Application e107 e107 0.7.10 Yes
Application e107 e107 0.7.11 Yes
Application e107 e107 0.7.12 Yes
Application e107 e107 0.7.13 Yes
Application e107 e107 0.7.14 Yes
Application e107 e107 0.7.15 Yes
Application e107 e107 0.7.16 Yes
Application e107 e107 0.7.17 Yes
Application e107 e107 0.7.18 Yes
Application e107 e107 0.7.19 Yes
Application e107 e107 0.545 Yes
Application e107 e107 0.547 Yes
Application e107 e107 0.548 Yes
Application e107 e107 0.549 Yes
Application e107 e107 0.551 Yes
Application e107 e107 0.552 Yes
Application e107 e107 0.553 Yes
Application e107 e107 0.554 Yes
Application e107 e107 0.554 Yes
Application e107 e107 0.555 Yes
Application e107 e107 0.600 Yes
Application e107 e107 0.601 Yes
Application e107 e107 0.602 Yes
Application e107 e107 0.603 Yes
Application e107 e107 0.604 Yes
Application e107 e107 0.605 Yes
Application e107 e107 0.606 Yes
Application e107 e107 0.607 Yes
Application e107 e107 0.608 Yes
Application e107 e107 0.609 Yes
Application e107 e107 0.610 Yes
Application e107 e107 0.611 Yes
Application e107 e107 0.612 Yes
Application e107 e107 0.613 Yes
Application e107 e107 0.614 Yes
Application e107 e107 0.615 Yes
Application e107 e107 0.615a Yes
Application e107 e107 0.616 Yes
Application e107 e107 0.617 Yes
Application e107 e107 0.6171 Yes
Application e107 e107 0.6172 Yes
Application e107 e107 0.6173 Yes
Application e107 e107 0.6174 Yes
Application e107 e107 0.6175 Yes
References