Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wp6c-29r3-jqw9

Опубликовано: 28 июл. 2023
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

SQL injection in jeecg-boot

jeecg-boot v3.5.1 was discovered to contain a SQL injection vulnerability via the title parameter at /sys/dict/loadTreeData.

Пакеты

Наименование

org.jeecgframework.boot:jeecg-boot-common

maven
Затронутые версииВерсия исправления

< 3.5.3

3.5.3

EPSS

Процентиль: 99%
0.66947
Средний

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
nvd
больше 2 лет назад

jeecg-boot v3.5.1 was discovered to contain a SQL injection vulnerability via the title parameter at /sys/dict/loadTreeData.

EPSS

Процентиль: 99%
0.66947
Средний

9.8 Critical

CVSS3

Дефекты

CWE-89