exploitDog

GHSA-c6cm-6jvv-fff6

Опубликовано: 16 янв. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

JFinalOA before v2025.01.01 was discovered to contain a SQL injection vulnerability via the component getWorkFlowHis?insid.

JFinalOA before v2025.01.01 was discovered to contain a SQL injection vulnerability via the component getWorkFlowHis?insid.

Ссылки

EPSS

Процентиль: 37%

0.00162

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2024-57775

CVSS3: 8.8

nvd

около 1 года назад

JFinalOA before v2025.01.01 was discovered to contain a SQL injection vulnerability via the component getWorkFlowHis?insid.

EPSS

Процентиль: 37%

0.00162

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-89