Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4jm9-g5r9-6cj9

Опубликовано: 07 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.6

Описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in YayCommerce YaySMTP allows Blind SQL Injection. This issue affects YaySMTP: from n/a through 2.6.4.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in YayCommerce YaySMTP allows Blind SQL Injection. This issue affects YaySMTP: from n/a through 2.6.4.

EPSS

Процентиль: 35%
0.00417
Низкий

7.6 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 7.6
nvd
больше 1 года назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in YayCommerce YaySMTP yaysmtp allows Blind SQL Injection.This issue affects YaySMTP: from n/a through <= 2.6.4.

EPSS

Процентиль: 35%
0.00417
Низкий

7.6 High

CVSS3

Дефекты

CWE-89