exploitDog

GHSA-3whv-7544-3cv4

Опубликовано: 28 апр. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

SQL injection vulnerability in mccms 2.6 allows remote attackers to run arbitrary SQL commands via Author Center ->Reader Comments ->Search.

SQL injection vulnerability in mccms 2.6 allows remote attackers to run arbitrary SQL commands via Author Center ->Reader Comments ->Search.

Ссылки

EPSS

Процентиль: 56%

0.00336

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2023-26781

CVSS3: 9.8

nvd

почти 3 года назад

SQL injection vulnerability in mccms 2.6 allows remote attackers to run arbitrary SQL commands via Author Center ->Reader Comments ->Search.

EPSS

Процентиль: 56%

0.00336

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89