GHSA-m3p7-567v-px58

Опубликовано: 17 июн. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Directory Management System v1.0 was discovered to contain a SQL injection vulnerability via the fullname parameter in add-directory.php.

Ссылки

EPSS

Процентиль: 72%

0.00713

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2022-31384

Дефекты

CWE-89

Связанные уязвимости

CVE-2022-31384

CVSS3: 9.8

nvd

больше 3 лет назад

Directory Management System v1.0 was discovered to contain a SQL injection vulnerability via the fullname parameter in add-directory.php.

BDU:2022-03720

CVSS3: 9.8

fstec

больше 3 лет назад

Уязвимость компонента add-directory.php системы управления каталогами Directory Management System, позволяющая нарушителю выполнить произвольные SQL команды

EPSS

Процентиль: 72%

0.00713

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2022-31384

Дефекты

CWE-89