CVE-2023-22626

Опубликовано: 05 янв. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

PgHero before 3.1.0 allows Information Disclosure via EXPLAIN because query results may be present in an error message. (Depending on database user privileges, this may only be information from the database, or may be information from file contents on the database server.)

Ссылки

https://github.com/ankane/pghero/issues/439
Exploit
Third Party Advisory
https://github.com/ankane/pghero/issues/439
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:pghero_project:pghero:*:*:*:*:*:ruby:*:*

Версия от 0.1.1 (включая) до 3.1.0 (исключая)

EPSS

Процентиль: 31%

0.00115

Низкий

7.5 High

CVSS3

Дефекты

CWE-209

Связанные уязвимости

CVE-2023-22626

CVSS3: 7.5

debian

около 3 лет назад

PgHero before 3.1.0 allows Information Disclosure via EXPLAIN because ...

GHSA-vf99-xw26-86g5

CVSS3: 7.5

github

около 3 лет назад

PgHero Allows Information Disclosure Through EXPLAIN Feature

EPSS

Процентиль: 31%

0.00115

Низкий

7.5 High

CVSS3

Дефекты

CWE-209