exploitDog

GHSA-rhgc-74xq-pwjh

Опубликовано: 04 мая 2023

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

SQL injection vulnerability inSpryker Commerce OS 0.9 that allows for access to sensitive data via customer/order?orderSearchForm[searchText]=

SQL injection vulnerability inSpryker Commerce OS 0.9 that allows for access to sensitive data via customer/order?orderSearchForm[searchText]=

Ссылки

EPSS

Процентиль: 32%

0.0012

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2023-27568

CVSS3: 8.8

nvd

почти 3 года назад

SQL injection vulnerability inSpryker Commerce OS 0.9 that allows for access to sensitive data via customer/order?orderSearchForm[searchText]=

EPSS

Процентиль: 32%

0.0012

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-89