exploitDog

GHSA-4474-p27g-pfg2

Опубликовано: 17 фев. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

LuckyframeWEB v3.5 was discovered to contain a SQL injection vulnerability via the dataScope parameter at /system/UserMapper.xml.

LuckyframeWEB v3.5 was discovered to contain a SQL injection vulnerability via the dataScope parameter at /system/UserMapper.xml.

Ссылки

EPSS

Процентиль: 55%

0.0032

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2023-24219

CVSS3: 9.8

nvd

почти 3 года назад

LuckyframeWEB v3.5 was discovered to contain a SQL injection vulnerability via the dataScope parameter at /system/UserMapper.xml.

EPSS

Процентиль: 55%

0.0032

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89