Описание
ACEweb Online Portal 3.5.065 was discovered to contain a SQL injection vulnerability via the criteria parameter in showschedule.awp.
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.5.068 (исключая)
cpe:2.3:a:aceware:aceweb_online_portal:*:*:*:*:*:*:*:*
EPSS
Процентиль: 55%
0.00884
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 9.8
github
около 4 лет назад
ACEweb Online Portal 3.5.065 was discovered to contain a SQL injection vulnerability via the criteria parameter in showschedule.awp.
EPSS
Процентиль: 55%
0.00884
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89