exploitDog

GHSA-4rmf-m32g-7qqf

Опубликовано: 17 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Adult Script Pro 2.2.4 allows SQL Injection via the PATH_INFO to a /download URI, a different vulnerability than CVE-2007-6576.

Adult Script Pro 2.2.4 allows SQL Injection via the PATH_INFO to a /download URI, a different vulnerability than CVE-2007-6576.

Ссылки

EPSS

Процентиль: 84%

0.02342

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2017-15959

CVSS3: 9.8

nvd

больше 8 лет назад

Adult Script Pro 2.2.4 allows SQL Injection via the PATH_INFO to a /download URI, a different vulnerability than CVE-2007-6576.

EPSS

Процентиль: 84%

0.02342

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89