Описание
All versions of package abacus-ext-cmdline are vulnerable to Command Injection via the execute function due to improper user-input sanitization.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:abacus-ext-cmdline_project:abacus-ext-cmdline:*:*:*:*:*:node.js:*:*
EPSS
Процентиль: 83%
0.0194
Низкий
7.4 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-78
CWE-78
Связанные уязвимости
CVSS3: 7.4
github
около 3 лет назад
abacus-ext-cmdline vulnerable to Command Injection
EPSS
Процентиль: 83%
0.0194
Низкий
7.4 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-78
CWE-78