exploitDog

GHSA-c5r3-99p3-5g86

Опубликовано: 07 мар. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 7.2

Описание

CRMEB <=1.3.4 is vulnerable to SQL Injection via /api/admin/user/list.

CRMEB <=1.3.4 is vulnerable to SQL Injection via /api/admin/user/list.

Ссылки

EPSS

Процентиль: 56%

0.00332

Низкий

7.2 High

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2023-25223

CVSS3: 7.2

nvd

почти 3 года назад

CRMEB <=1.3.4 is vulnerable to SQL Injection via /api/admin/user/list.

EPSS

Процентиль: 56%

0.00332

Низкий

7.2 High

CVSS3

CVE ID

Дефекты

CWE-89