GHSA-7jr7-v6gv-m656

Опубликовано: 24 мар. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

PrestaShop jmsblog 2.5.5 was discovered to contain a SQL injection vulnerability.

Ссылки

EPSS

Процентиль: 100%

0.89821

Высокий

9.8 Critical

CVSS3

CVE ID

CVE-2023-27034

Дефекты

CWE-89

Связанные уязвимости

CVE-2023-27034

CVSS3: 9.8

nvd

почти 3 года назад

PrestaShop jmsblog 2.5.5 was discovered to contain a SQL injection vulnerability.

BDU:2023-07310

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость модуля Jms Blog (jmsblog) веб-приложения для электронной коммерции с открытым кодом PrestaShop, позволяющая нарушителю выполнять произвольный SQL-запрос

EPSS

Процентиль: 100%

0.89821

Высокий

9.8 Critical

CVSS3

CVE ID

CVE-2023-27034

Дефекты

CWE-89