exploitDog

GHSA-cq9j-5j4q-jxhw

Опубликовано: 07 апр. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

OrangeHRM 4.10 is vulnerable to a Host header injection redirect via viewPersonalDetails endpoint.

OrangeHRM 4.10 is vulnerable to a Host header injection redirect via viewPersonalDetails endpoint.

Ссылки

EPSS

Процентиль: 33%

0.00134

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-601

Связанные уязвимости

CVE-2022-27110

CVSS3: 5.4

nvd

почти 4 года назад

OrangeHRM 4.10 is vulnerable to a Host header injection redirect via viewPersonalDetails endpoint.

CVE-2022-27110

CVSS3: 5.4

debian

почти 4 года назад

OrangeHRM 4.10 is vulnerable to a Host header injection redirect via v ...

EPSS

Процентиль: 33%

0.00134

Низкий

5.4 Medium

CVSS3

CVE ID

Дефекты

CWE-601