Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-18164

Опубликовано: 17 авг. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

SQL Injection vulnerability exists in tp-shop 2.x-3.x via the /index.php/home/api/shop fBill parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:tp-shop:tp-shop:*:*:*:*:*:*:*:*
Версия от 2.0.5 (включая) до 3.0.0 (включая)

EPSS

Процентиль: 50%
0.00264
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github
больше 3 лет назад

SQL Injection vulnerability exists in tp-shop 2.x-3.x via the /index.php/home/api/shop fBill parameter.

EPSS

Процентиль: 50%
0.00264
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89