Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-83fc-xq52-pccx

Опубликовано: 01 мая 2022
Источник: github
Github: Не прошло ревью

Описание

SQL injection vulnerability in admin/SA_shipFedExMeter.asp in CandyPress (CP) 4.1.1.26, and earlier 4.x and 3.x versions, allows remote attackers to execute arbitrary SQL commands via the FedExAccount parameter.

SQL injection vulnerability in admin/SA_shipFedExMeter.asp in CandyPress (CP) 4.1.1.26, and earlier 4.x and 3.x versions, allows remote attackers to execute arbitrary SQL commands via the FedExAccount parameter.

EPSS

Процентиль: 62%
0.00432
Низкий

Дефекты

CWE-89

Связанные уязвимости

nvd
почти 18 лет назад

SQL injection vulnerability in admin/SA_shipFedExMeter.asp in CandyPress (CP) 4.1.1.26, and earlier 4.x and 3.x versions, allows remote attackers to execute arbitrary SQL commands via the FedExAccount parameter.

EPSS

Процентиль: 62%
0.00432
Низкий

Дефекты

CWE-89