exploitDog

GHSA-7r2v-cx5c-7w2g

Опубликовано: 14 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

zzcms v8.3 contains a SQL Injection vulnerability in /user/logincheck.php via an X-Forwarded-For HTTP header.

zzcms v8.3 contains a SQL Injection vulnerability in /user/logincheck.php via an X-Forwarded-For HTTP header.

Ссылки

EPSS

Процентиль: 54%

0.00307

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2018-17412

CVSS3: 9.8

nvd

почти 7 лет назад

zzcms v8.3 contains a SQL Injection vulnerability in /user/logincheck.php via an X-Forwarded-For HTTP header.

EPSS

Процентиль: 54%

0.00307

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89