exploitDog

GHSA-pjf8-cqc5-qhf8

Опубликовано: 14 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

In \lib\admin\action\dataaction.class.php in Gxlcms v2.0, SQL Injection exists via the ids[] parameter.

In \lib\admin\action\dataaction.class.php in Gxlcms v2.0, SQL Injection exists via the ids[] parameter.

Ссылки

EPSS

Процентиль: 50%

0.00264

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2018-18488

CVSS3: 9.8

nvd

больше 7 лет назад

In \lib\admin\action\dataaction.class.php in Gxlcms v2.0, SQL Injection exists via the ids[] parameter.

EPSS

Процентиль: 50%

0.00264

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89