exploitDog

GHSA-v222-j2c4-g82m

Опубликовано: 21 фев. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 5.3

Описание

ChurchCRM 5.5.0 EventEditor.php is vulnerable to Blind SQL Injection (Time-based) via the EID POST parameter.

ChurchCRM 5.5.0 EventEditor.php is vulnerable to Blind SQL Injection (Time-based) via the EID POST parameter.

Ссылки

EPSS

Процентиль: 41%

0.0019

Низкий

5.3 Medium

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2024-25896

CVSS3: 5.3

nvd

почти 2 года назад

ChurchCRM 5.5.0 EventEditor.php is vulnerable to Blind SQL Injection (Time-based) via the EID POST parameter.

EPSS

Процентиль: 41%

0.0019

Низкий

5.3 Medium

CVSS3

CVE ID

Дефекты

CWE-89