exploitDog

GHSA-fg29-37px-c7wm

Опубликовано: 01 дек. 2023

Источник: github

Github: Прошло ревью

CVSS3: 9.8

Описание

RuoYi vulnerable to SQL injection vulnerability

RuoYi up to v4.6 was discovered to contain a SQL injection vulnerability via /system/dept/edit.

Ссылки

Пакеты

Наименование

com.ruoyi:ruoyi

maven

Затронутые версииВерсия исправления

<= 4.6

Отсутствует

EPSS

Процентиль: 99%

0.82783

Высокий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2023-49371

CVSS3: 9.8

nvd

около 2 лет назад

RuoYi up to v4.6 was discovered to contain a SQL injection vulnerability via /system/dept/edit.

EPSS

Процентиль: 99%

0.82783

Высокий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89