exploitDog

CVE-2022-1339

Опубликовано: 13 апр. 2022

Источник: nvd

CVSS3: 8.8

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

SQL injection in ElementController.php in GitHub repository pimcore/pimcore prior to 10.3.5. This vulnerability is capable of steal the data

Ссылки

https://github.com/pimcore/pimcore/commit/adae3be64427466bf0df15ceaea2ac30da93752c
Patch
Third Party Advisory
https://huntr.dev/bounties/ae8dc737-844e-40da-a9f7-e72d8e50f6f9
Exploit
Patch
Third Party Advisory
https://github.com/pimcore/pimcore/commit/adae3be64427466bf0df15ceaea2ac30da93752c
Patch
Third Party Advisory
https://huntr.dev/bounties/ae8dc737-844e-40da-a9f7-e72d8e50f6f9
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:pimcore:pimcore:*:*:*:*:*:*:*:*

Версия до 10.3.5 (исключая)

EPSS

Процентиль: 15%

0.00049

Низкий

8.8 High

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-mj2c-5mjv-gmmj

CVSS3: 7.5

github

почти 4 года назад

SQL Injection in Pimcore

EPSS

Процентиль: 15%

0.00049

Низкий

8.8 High

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-89