Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-gjw7-3r2x-7rpq

Опубликовано: 05 нояб. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

SQL injection vulnerability in Novel-Plus v.4.2.0 allows a remote attacker to execute arbitrary code via a crafted script to the sort parameter in /common/log/list.

SQL injection vulnerability in Novel-Plus v.4.2.0 allows a remote attacker to execute arbitrary code via a crafted script to the sort parameter in /common/log/list.

EPSS

Процентиль: 77%
0.01017
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
nvd
больше 2 лет назад

SQL injection vulnerability in Novel-Plus v.4.2.0 allows a remote attacker to execute arbitrary code via a crafted script to the sort parameter in /common/log/list.

EPSS

Процентиль: 77%
0.01017
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89