exploitDog

GHSA-75jf-52jg-qqh4

Опубликовано: 15 авг. 2024

Источник: github

Github: Прошло ревью

CVSS3: 9.1

Описание

SQL injection in github.com/stashapp/stash

Stash up to v0.25.1 was discovered to contain a SQL injection vulnerability via the sort parameter.

Ссылки

Пакеты

Наименование

github.com/stashapp/stash

go

Затронутые версииВерсия исправления

< 0.26.0

0.26.0

EPSS

Процентиль: 86%

0.03091

Низкий

9.1 Critical

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2024-32231

CVSS3: 6.3

nvd

больше 1 года назад

Stash up to v0.25.1 was discovered to contain a SQL injection vulnerability via the sort parameter.

EPSS

Процентиль: 86%

0.03091

Низкий

9.1 Critical

CVSS3

CVE ID

Дефекты

CWE-89