exploitDog

GHSA-qp2m-387q-grcf

Опубликовано: 15 апр. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 6.5

Описание

SQL injection vulnerability found in Enricozab CMS v.1.0 allows a remote attacker to execute arbitrary code via /hdo/hdo-view-case.php.

SQL injection vulnerability found in Enricozab CMS v.1.0 allows a remote attacker to execute arbitrary code via /hdo/hdo-view-case.php.

Ссылки

EPSS

Процентиль: 38%

0.00168

Низкий

6.5 Medium

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2020-18243

CVSS3: 6.5

nvd

10 месяцев назад

SQL injection vulnerability found in Enricozab CMS v.1.0 allows a remote attacker to execute arbitrary code via /hdo/hdo-view-case.php.

EPSS

Процентиль: 38%

0.00168

Низкий

6.5 Medium

CVSS3

CVE ID

Дефекты

CWE-89