exploitDog

CVE-2022-28505

Опубликовано: 03 мая 2022

Источник: nvd

CVSS3: 7.2

CVSS2: 6.5

EPSS Низкий

Описание

Jfinal_cms 5.1.0 is vulnerable to SQL Injection via com.jflyfox.system.log.LogController.java.

Ссылки

https://github.com/jflyfox/jfinal_cms/issues/33
Exploit
Issue Tracking
Third Party Advisory
https://github.com/jflyfox/jfinal_cms/issues/33
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jflyfox:jfinal_cms:5.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00255

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-p4pj-48pf-fx72

CVSS3: 7.2

github

почти 4 года назад

Jfinal_cms 5.1.0 is vulnerable to SQL Injection via com.jflyfox.system.log.LogController.java.

EPSS

Процентиль: 49%

0.00255

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89