Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-22952

Опубликовано: 11 янв. 2023
Источник: nvd
CVSS3: 8.8
EPSS Критический

Описание

In SugarCRM before 12.0. Hotfix 91155, a crafted request can inject custom PHP code through the EmailTemplates because of missing input validation.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sugarcrm:sugarcrm:*:*:*:*:*:*:*:*
Версия от 11.0.0 (включая) до 11.0.5 (исключая)
cpe:2.3:a:sugarcrm:sugarcrm:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.0.2 (исключая)

EPSS

Процентиль: 100%
0.93075
Критический

8.8 High

CVSS3

Дефекты

CWE-20
CWE-94

Связанные уязвимости

github логотип

GHSA-g9w6-c3gx-pmr3

CVSS3: 8.8
github
около 3 лет назад

In SugarCRM before 12.0. Hotfix 91155, a crafted request can inject custom PHP code through the EmailTemplates because of missing input validation.

fstec логотип

BDU:2024-00037

CVSS3: 8.8
fstec
около 3 лет назад

Уязвимость механизма шаблонов EmailTemplates CRM-системы SugarCRM, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%
0.93075
Критический

8.8 High

CVSS3

Дефекты

CWE-20
CWE-94