Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5m5r-ch84-vh95

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

rainrocka xinhu 2.1.9 allows remote attackers to obtain sensitive information via an index.php?a=gettotal request in which the ajaxbool value is manipulated to be true.

rainrocka xinhu 2.1.9 allows remote attackers to obtain sensitive information via an index.php?a=gettotal request in which the ajaxbool value is manipulated to be true.

EPSS

Процентиль: 67%
0.00528
Низкий

Связанные уязвимости

CVSS3: 7.5
nvd
около 5 лет назад

rainrocka xinhu 2.1.9 allows remote attackers to obtain sensitive information via an index.php?a=gettotal request in which the ajaxbool value is manipulated to be true.

EPSS

Процентиль: 67%
0.00528
Низкий