exploitDog

GHSA-qr83-6r38-ch55

Опубликовано: 12 фев. 2026

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

CordysCRM 1.4.1 is vulnerable to SQL Injection in the employee list query interface (/user/list) via the departmentIds parameter.

CordysCRM 1.4.1 is vulnerable to SQL Injection in the employee list query interface (/user/list) via the departmentIds parameter.

Ссылки

EPSS

Процентиль: 15%

0.00049

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2025-70981

CVSS3: 9.8

nvd

3 месяца назад

CordysCRM 1.4.1 is vulnerable to SQL Injection in the employee list query interface (/user/list) via the departmentIds parameter.

EPSS

Процентиль: 15%

0.00049

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89