Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-68wg-qv6r-j4vp

Опубликовано: 20 нояб. 2019
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

SQL Injection in usmanhalalit/pixie

Pixie versions 1.0.x before 1.0.3, and 2.0.x before 2.0.2 allow SQL Injection in the limit() function due to improper sanitization.

Пакеты

Наименование

usmanhalalit/pixie

composer
Затронутые версииВерсия исправления

< 1.0.3

1.0.3

Наименование

usmanhalalit/pixie

composer
Затронутые версииВерсия исправления

>= 2.0.0, < 2.0.2

2.0.2

EPSS

Процентиль: 55%
0.00327
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
nvd
около 6 лет назад

Pixie versions 1.0.x before 1.0.3, and 2.0.x before 2.0.2 allow SQL Injection in the limit() function due to improper sanitization.

EPSS

Процентиль: 55%
0.00327
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89