exploitDog

GHSA-xv3j-5xmw-q95p

Опубликовано: 03 июн. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

ACEweb Online Portal 3.5.065 was discovered to contain a SQL injection vulnerability via the criteria parameter in showschedule.awp.

ACEweb Online Portal 3.5.065 was discovered to contain a SQL injection vulnerability via the criteria parameter in showschedule.awp.

Ссылки

EPSS

Процентиль: 70%

0.00646

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2022-24240

CVSS3: 9.8

nvd

больше 3 лет назад

ACEweb Online Portal 3.5.065 was discovered to contain a SQL injection vulnerability via the criteria parameter in showschedule.awp.

EPSS

Процентиль: 70%

0.00646

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89