exploitDog

CVE-2019-12350

Опубликовано: 02 июн. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

An issue was discovered in zzcms 2019. SQL Injection exists in dl/dl_download.php via an id parameter value with a trailing comma.

Ссылки

https://github.com/cby234/zzcms/issues/4
Exploit
Issue Tracking
Third Party Advisory
https://github.com/cby234/zzcms/issues/4
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:zzcms:zzcms:2019:*:*:*:*:*:*:*

EPSS

Процентиль: 61%

0.00409

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-3xg8-jv32-cg9g

CVSS3: 9.8

github

больше 3 лет назад

An issue was discovered in zzcms 2019. SQL Injection exists in dl/dl_download.php via an id parameter value with a trailing comma.

EPSS

Процентиль: 61%

0.00409

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89