Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xgx2-332h-9x6q

Опубликовано: 26 мар. 2022
Источник: github
Github: Прошло ревью
CVSS3: 7.5

Описание

SQL Injection in Yeswiki

An SQL Injection vlnerability exits in Yeswiki doryphore 20211012 via the email parameter in the registration form. The issue was fixed in Yeswiki version 4.1.0.

Пакеты

Наименование

yeswiki/yeswiki

composer
Затронутые версииВерсия исправления

< 4.1.0

4.1.0

EPSS

Процентиль: 36%
0.00154
Низкий

7.5 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 7.5
nvd
почти 4 года назад

An SQL Injection vlnerability exits in Yeswiki doryphore 20211012 via the email parameter in the registration form.

EPSS

Процентиль: 36%
0.00154
Низкий

7.5 High

CVSS3

Дефекты

CWE-89