Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-26hm-r6mg-963c

Опубликовано: 26 янв. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

SQL Injection in JeecgBoot

In JeecgBoot 3.0, there is a SQL injection vulnerability that can operate the database with root privileges. A patch has been released on the repository's master branch.

Пакеты

Наименование

org.jeecgframework.boot:jeecg-boot-base

maven
Затронутые версииВерсия исправления

<= 3.0

Отсутствует

Наименование

org.jeecgframework.boot:jeecg-boot-base-core

maven
Затронутые версииВерсия исправления

<= 3.0

Отсутствует

EPSS

Процентиль: 74%
0.00816
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
nvd
почти 4 года назад

In JeecgBoot 3.0, there is a SQL injection vulnerability that can operate the database with root privileges.

EPSS

Процентиль: 74%
0.00816
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89