Описание
SQL injection vulnerability in CJ Ultra Plus 1.0.4 and earlier allows remote attackers to execute arbitrary SQL commands via an SID cookie.
Ссылки
Уязвимые конфигурации
Конфигурация 1Версия до 1.0.4 (включая)
Одно из
cpe:2.3:a:cj:ultra_plus:*:*:*:*:*:*:*:*
cpe:2.3:a:cj:ultra_plus:*:*:*:*:*:*:*:*
cpe:2.3:a:cj:ultra_plus:1.0.3:*:*:*:*:*:*:*
EPSS
Процентиль: 61%
0.00421
Низкий
7.5 High
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
почти 4 года назад
SQL injection vulnerability in CJ Ultra Plus 1.0.4 and earlier allows remote attackers to execute arbitrary SQL commands via an SID cookie.
EPSS
Процентиль: 61%
0.00421
Низкий
7.5 High
CVSS2
Дефекты
CWE-89