exploitDog

GHSA-35mx-p6x7-pwmc

Опубликовано: 21 апр. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

An SQL Injection vulnerability exists in Webtareas 2.4p3 and earlier via the $uq HTTP POST parameter in editapprovalstage.php.

An SQL Injection vulnerability exists in Webtareas 2.4p3 and earlier via the $uq HTTP POST parameter in editapprovalstage.php.

Ссылки

EPSS

Процентиль: 68%

0.00567

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2021-43481

CVSS3: 9.8

nvd

почти 4 года назад

An SQL Injection vulnerability exists in Webtareas 2.4p3 and earlier via the $uq HTTP POST parameter in editapprovalstage.php.

EPSS

Процентиль: 68%

0.00567

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89