Описание
MoonShine SQL Injection Vulnerability
MoonShine v3.12.5 was discovered to contain a SQL injection vulnerability via the Data parameter under the Blog module.
Пакеты
Наименование
moonshine/moonshine
composer
Затронутые версииВерсия исправления
<= 3.12.5
Отсутствует
Связанные уязвимости
CVSS3: 4.9
nvd
6 месяцев назад
MoonShine was discovered to contain a SQL injection vulnerability under the Blog -> Categories page when using the moonshine-tree-resource (version < 2.0.2) component.