Описание
ACEweb Online Portal 3.5.065 was discovered to contain a SQL injection vulnerability via the criteria parameter in showschedule.awp.
Ссылки
- Product
- Product
- Release NotesVendor Advisory
- Product
- Product
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.5.068 (исключая)
cpe:2.3:a:aceware:aceweb_online_portal:*:*:*:*:*:*:*:*
EPSS
Процентиль: 70%
0.00646
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
ACEweb Online Portal 3.5.065 was discovered to contain a SQL injection vulnerability via the criteria parameter in showschedule.awp.
EPSS
Процентиль: 70%
0.00646
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89