Опубликовано: 25 июн. 2024
Источник: github
Github: Прошло ревью
CVSS4: 9.3
CVSS3: 9.8
Описание
Craft CMS SQL injection vulnerability via the GraphQL API endpoint
Craft CMS up to v3.7.31 was discovered to contain a SQL injection vulnerability via the GraphQL API endpoint.
Пакеты
Наименование
craftcms/cms
composer
Затронутые версииВерсия исправления
<= 3.7.31
Отсутствует
EPSS
Процентиль: 100%
0.89433
Высокий
9.3 Critical
CVSS4
9.8 Critical
CVSS3
CVE ID
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 9.8
nvd
больше 1 года назад
Craft CMS up to v3.7.31 was discovered to contain a SQL injection vulnerability via the GraphQL API endpoint.
EPSS
Процентиль: 100%
0.89433
Высокий
9.3 Critical
CVSS4
9.8 Critical
CVSS3
CVE ID
Дефекты
CWE-89