CVE-2018-14440

Опубликовано: 20 июл. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An issue was discovered in cckevincyh SSH CompanyWebsite through 2018-05-03. SQL injection exists via the admin/noticeManageAction_queryNotice.action noticeInfo parameter.

Ссылки

https://github.com/cckevincyh/CompanyWebsite/issues/3
Third Party Advisory
https://github.com/cckevincyh/CompanyWebsite/issues/3
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ssh_companywebsite_project:ssh_companywebsite:*:*:*:*:*:*:*:*

Версия до 2018-05-03 (включая)

EPSS

Процентиль: 48%

0.0025

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-cw7q-fxhc-hw2c