exploitDog

GHSA-cpgf-3whm-jr4g

Опубликовано: 17 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 6.5

Описание

member/Orderinfo.asp in ASP4CMS AspCMS 2.7.2 allows remote authenticated users to read arbitrary order information via a modified OrderNo parameter.

member/Orderinfo.asp in ASP4CMS AspCMS 2.7.2 allows remote authenticated users to read arbitrary order information via a modified OrderNo parameter.

Ссылки

EPSS

Процентиль: 44%

0.00214

Низкий

6.5 Medium

CVSS3

CVE ID

Дефекты

CWE-200

Связанные уязвимости

CVE-2017-14653

CVSS3: 6.5

nvd

больше 8 лет назад

member/Orderinfo.asp in ASP4CMS AspCMS 2.7.2 allows remote authenticated users to read arbitrary order information via a modified OrderNo parameter.

EPSS

Процентиль: 44%

0.00214

Низкий

6.5 Medium

CVSS3

CVE ID

Дефекты

CWE-200