Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f6vj-88gq-5cr9

Опубликовано: 01 мая 2022
Источник: github
Github: Не прошло ревью

Описание

SQL injection vulnerability in the Downloads module in PostNuke 0.760-RC4b allows PostNuke administrators to execute arbitrary SQL commands via the show parameter to dl-viewdownload.php.

SQL injection vulnerability in the Downloads module in PostNuke 0.760-RC4b allows PostNuke administrators to execute arbitrary SQL commands via the show parameter to dl-viewdownload.php.

EPSS

Процентиль: 50%
0.00274
Низкий

Связанные уязвимости

nvd
больше 20 лет назад

SQL injection vulnerability in the Downloads module in PostNuke 0.760-RC4b allows PostNuke administrators to execute arbitrary SQL commands via the show parameter to dl-viewdownload.php.

EPSS

Процентиль: 50%
0.00274
Низкий