Описание
We-com OpenData CMS 2.0 allows SQL Injection via the username field on the administrator login page.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party AdvisoryVDB Entry
- ExploitThird Party Advisory
- ExploitThird Party AdvisoryVDB Entry
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:we-com:opendata_cms:2.0:*:*:*:*:*:*:*
EPSS
Процентиль: 70%
0.00622
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
больше 3 лет назад
We-com OpenData CMS 2.0 allows SQL Injection via the username field on the administrator login page.
EPSS
Процентиль: 70%
0.00622
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89