Описание
All versions of the package wifey are vulnerable to Command Injection via the connect() function due to improper input sanitization.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:wifey_project:wifey:-:*:*:*:*:node.js:*:*
EPSS
Процентиль: 83%
0.0194
Низкий
7.4 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-78
NVD-CWE-Other
Связанные уязвимости
CVSS3: 9.8
github
около 3 лет назад
wifey vulnerable to Command Injection due to improper input sanitization
EPSS
Процентиль: 83%
0.0194
Низкий
7.4 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-78
NVD-CWE-Other