exploitDog

GHSA-qqq6-x3jw-9c7x

Опубликовано: 13 мая 2025

Источник: github

Github: Не прошло ревью

CVSS3: 7.2

Описание

owl-admin v3.2.2~ to v4.10.2 is vulnerable to SQL Injection in /admin-api/system/admin_menus/save_order.

owl-admin v3.2.2~ to v4.10.2 is vulnerable to SQL Injection in /admin-api/system/admin_menus/save_order.

Ссылки

EPSS

Процентиль: 24%

0.00082

Низкий

7.2 High

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2025-28057

CVSS3: 7.2

nvd

9 месяцев назад

owl-admin v3.2.2~ to v4.10.2 is vulnerable to SQL Injection in /admin-api/system/admin_menus/save_order.

EPSS

Процентиль: 24%

0.00082

Низкий

7.2 High

CVSS3

CVE ID

Дефекты

CWE-89