Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-529j-7j2f-wxwr

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

In \lib\admin\action\dataaction.class.php in Gxlcms v1.1, SQL Injection exists via the $filename parameter.

In \lib\admin\action\dataaction.class.php in Gxlcms v1.1, SQL Injection exists via the $filename parameter.

EPSS

Процентиль: 50%
0.00264
Низкий

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
nvd
больше 4 лет назад

In \lib\admin\action\dataaction.class.php in Gxlcms v1.1, SQL Injection exists via the $filename parameter.

EPSS

Процентиль: 50%
0.00264
Низкий

Дефекты

CWE-89