exploitDog

GHSA-63w8-jhm5-x9vp

Опубликовано: 17 июн. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

SQL injection vulnerabilities exist in Wuzhicms v4.1.0 which allows attackers to execute arbitrary SQL commands via the $keyValue parameter in /coreframe/app/pay/admin/index.php

SQL injection vulnerabilities exist in Wuzhicms v4.1.0 which allows attackers to execute arbitrary SQL commands via the $keyValue parameter in /coreframe/app/pay/admin/index.php

Ссылки

EPSS

Процентиль: 52%

0.00286

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2021-41654

CVSS3: 9.8

nvd

больше 3 лет назад

SQL injection vulnerabilities exist in Wuzhicms v4.1.0 which allows attackers to execute arbitrary SQL commands via the $keyValue parameter in /coreframe/app/pay/admin/index.php

EPSS

Процентиль: 52%

0.00286

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89