exploitDog

GHSA-grmh-26w3-36gf

Опубликовано: 14 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

SQL Injection exists in the Zh YandexMap 6.2.1.0 component for Joomla! via the id parameter in a task=getPlacemarkDetails request.

SQL Injection exists in the Zh YandexMap 6.2.1.0 component for Joomla! via the id parameter in a task=getPlacemarkDetails request.

Ссылки

EPSS

Процентиль: 80%

0.01411

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2018-6604

CVSS3: 9.8

nvd

около 8 лет назад

SQL Injection exists in the Zh YandexMap 6.2.1.0 component for Joomla! via the id parameter in a task=getPlacemarkDetails request.

EPSS

Процентиль: 80%

0.01411

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89