Описание
SQL injection vulnerability in CJ Ultra Plus 1.0.4 and earlier allows remote attackers to execute arbitrary SQL commands via an SID cookie.
Ссылки
Уязвимые конфигурации
Конфигурация 1Версия до 1.0.4 (включая)
Одно из
cpe:2.3:a:cj:ultra_plus:*:*:*:*:*:*:*:*
cpe:2.3:a:cj:ultra_plus:*:*:*:*:*:*:*:*
cpe:2.3:a:cj:ultra_plus:1.0.3:*:*:*:*:*:*:*
EPSS
Процентиль: 61%
0.01042
Низкий
7.5 High
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
больше 4 лет назад
SQL injection vulnerability in CJ Ultra Plus 1.0.4 and earlier allows remote attackers to execute arbitrary SQL commands via an SID cookie.
EPSS
Процентиль: 61%
0.01042
Низкий
7.5 High
CVSS2
Дефекты
CWE-89