Описание
FreePBX 13 and 14 has SQL Injection in the DISA module via the hangup variable on the /admin/config.php?display=disa&view=form page.
Ссылки
- Vendor Advisory
- Product
- Vendor Advisory
- Product
Уязвимые конфигурации
Конфигурация 1Версия до 13.0.6.2 (исключая)
cpe:2.3:a:freepbx:disa:*:*:*:*:*:*:*:*
EPSS
Процентиль: 52%
0.00287
Низкий
4.3 Medium
CVSS3
6 Medium
CVSS2
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 4.3
github
больше 3 лет назад
FreePBX 13 and 14 has SQL Injection in the DISA module via the hangup variable on the /admin/config.php?display=disa&view=form page.
EPSS
Процентиль: 52%
0.00287
Низкий
4.3 Medium
CVSS3
6 Medium
CVSS2
Дефекты
CWE-89