Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2qmc-7r7p-g995

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

SQL injection vulnerability in pub/m_pending_news/delete_pending_news.jsp in Enorth Webpublisher CMS allows remote attackers to execute arbitrary SQL commands via the cbNewsId parameter.

SQL injection vulnerability in pub/m_pending_news/delete_pending_news.jsp in Enorth Webpublisher CMS allows remote attackers to execute arbitrary SQL commands via the cbNewsId parameter.

EPSS

Процентиль: 80%
0.01457
Низкий

Связанные уязвимости

CVSS3: 9.8
nvd
почти 6 лет назад

SQL injection vulnerability in pub/m_pending_news/delete_pending_news.jsp in Enorth Webpublisher CMS allows remote attackers to execute arbitrary SQL commands via the cbNewsId parameter.

EPSS

Процентиль: 80%
0.01457
Низкий