← Back

CVE-2010-2098

nvd nist
Published: May 27, 2010Modified: Apr 29, 2026

JSON object

Loading...
7.5
Vector
AV:N/AC:L/Au:N/C:P/I:P/A:P
Exploitability: 10.0 / Impact: 6.4
Source: NVD

Description

Incomplete blacklist vulnerability in usersettings.php in e107 0.7.20 and earlier allows remote attackers to conduct SQL injection attacks via the loginname parameter.

Affected (63)

Products: E107: E107
E107
1 product
E107
Configuration A
63 vulnerable
Vulnerable SoftwareAffected Versions
E107
E107
Up to 0.7.20
E107
Version 0.545
E107
Version 0.547 beta
E107
Version 0.548 beta
E107
Version 0.549 beta
E107
Version 0.551 beta
E107
Version 0.552 beta
E107
Version 0.553 beta
E107
Version 0.554
E107
Version 0.554 beta
E107
Version 0.555 beta
E107
Version 0.600
E107
Version 0.601
E107
Version 0.602
E107
Version 0.603
E107
Version 0.604
E107
Version 0.605
E107
Version 0.606
E107
Version 0.607
E107
Version 0.608
E107
Version 0.609
E107
Version 0.610
E107
Version 0.611
E107
Version 0.612
E107
Version 0.613
E107
Version 0.614
E107
Version 0.615
E107
Version 0.615a
E107
Version 0.616
E107
Version 0.6171
E107
Version 0.6172
E107
Version 0.6173
E107
Version 0.6174
E107
Version 0.6175
E107
Version 0.617
E107
Version 0.6_10
E107
Version 0.6_11
E107
Version 0.6_12
E107
Version 0.6_13
E107
Version 0.6_14
E107
Version 0.6_15
E107
Version 0.6_15a
E107
Version 0.7.0
E107
Version 0.7.10
E107
Version 0.7.11
E107
Version 0.7.12
E107
Version 0.7.13
E107
Version 0.7.14
E107
Version 0.7.15
E107
Version 0.7.16
E107
Version 0.7.17
E107
Version 0.7.18
E107
Version 0.7.19
E107
Version 0.7.1
E107
Version 0.7.2
E107
Version 0.7.3
E107
Version 0.7.4
E107
Version 0.7.5
E107
Version 0.7.6
E107
Version 0.7.7
E107
Version 0.7.8
E107
Version 0.7.9
E107
Version 0.7

References (6)

Source: cve@mitre.org
Source: cve@mitre.org
Source: cve@mitre.org
Source: af854a3a-2127-422b-91ae-364da2661108
Source: af854a3a-2127-422b-91ae-364da2661108
Source: af854a3a-2127-422b-91ae-364da2661108

Timeline

No history available yet.