Описание
Fruits Bazar v1.0 was discovered to contain a SQL injection vulnerability via the recover_email parameter at user_password_recover.php.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:fruits_bazar_project:fruits_bazar:1.0:*:*:*:*:*:*:*
EPSS
Процентиль: 50%
0.00264
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
Fruits Bazar v1.0 was discovered to contain a SQL injection vulnerability via the recover_email parameter at user_password_recover.php.
EPSS
Процентиль: 50%
0.00264
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-89