Vulnerability Details CVE-2009-0831
SQL injection vulnerability in members.php in the Members CV (job) module 1.0 for PHP-Fusion, when magic_quotes_gpc is disabled, allows remote authenticated users to execute arbitrary SQL commands via the sortby parameter.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.005
EPSS Ranking 63.8%
CVSS Severity
CVSS v2 Score 6.0
References
Products affected by CVE-2009-0831
-
cpe:2.3:a:php-fusion:members_cv_module:1.0
-
cpe:2.3:a:php-fusion:php-fusion:-
-
cpe:2.3:a:php-fusion:php-fusion:4.01
-
cpe:2.3:a:php-fusion:php-fusion:6.01.10
-
cpe:2.3:a:php-fusion:php-fusion:6.01.15
-
cpe:2.3:a:php-fusion:php-fusion:6.01.9
-
cpe:2.3:a:php-fusion:php-fusion:7.00.1
-
cpe:2.3:a:php-fusion:php-fusion:7.02.01
-
cpe:2.3:a:php-fusion:php-fusion:7.02.02
-
cpe:2.3:a:php-fusion:php-fusion:7.02.03
-
cpe:2.3:a:php-fusion:php-fusion:7.02.04
-
cpe:2.3:a:php-fusion:php-fusion:7.02.05
-
cpe:2.3:a:php-fusion:php-fusion:7.02.06
-
cpe:2.3:a:php-fusion:php-fusion:7.02.07
-
cpe:2.3:a:php-fusion:php-fusion:8.00.00
-
cpe:2.3:a:php-fusion:php-fusion:8.00.19
-
cpe:2.3:a:php-fusion:php-fusion:8.00.20
-
cpe:2.3:a:php-fusion:php-fusion:8.00.21
-
cpe:2.3:a:php-fusion:php-fusion:9.0
-
cpe:2.3:a:php-fusion:php-fusion:9.00
-
cpe:2.3:a:php-fusion:php-fusion:9.03
-
cpe:2.3:a:php-fusion:php-fusion:9.03.00
-
cpe:2.3:a:php-fusion:php-fusion:9.03.10
-
cpe:2.3:a:php-fusion:php-fusion:9.03.20
-
cpe:2.3:a:php-fusion:php-fusion:9.03.30
-
cpe:2.3:a:php-fusion:php-fusion:9.03.40
-
cpe:2.3:a:php-fusion:php-fusion:9.03.50
-
cpe:2.3:a:php-fusion:php-fusion:9.03.60
-
cpe:2.3:a:php-fusion:php-fusion:9.03.70
-
cpe:2.3:a:php-fusion:php-fusion:9.03.80
-
cpe:2.3:a:php-fusion:php-fusion:9.03.90