Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2014-3415

Опубликовано: 29 мая 2014
Источник: nvd
CVSS2: 6.5
EPSS Низкий

Описание

SQL injection vulnerability in Sharetronix before 3.4 allows remote authenticated users to execute arbitrary SQL commands via the invite_users[] parameter to the /invite page for a group.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sharetronix:sharetronix:*:*:*:*:*:*:*:*
Версия до 3.3 (включая)
cpe:2.3:a:sharetronix:sharetronix:3.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 71%
0.00687
Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-5ccp-vh42-cfx3

github
больше 3 лет назад

SQL injection vulnerability in Sharetronix before 3.4 allows remote authenticated users to execute arbitrary SQL commands via the invite_users[] parameter to the /invite page for a group.

EPSS

Процентиль: 71%
0.00687
Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89