Описание
CRMEB <=1.3.4 is vulnerable to SQL Injection via /api/admin/user/list.
Ссылки
- ExploitIssue TrackingVendor Advisory
- ExploitIssue TrackingVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.3.4 (включая)
cpe:2.3:a:crmeb:crmeb_java:*:*:*:*:*:*:*:*
EPSS
Процентиль: 56%
0.00332
Низкий
7.2 High
CVSS3
Дефекты
CWE-89
CWE-89
Связанные уязвимости
CVSS3: 7.2
github
почти 3 года назад
CRMEB <=1.3.4 is vulnerable to SQL Injection via /api/admin/user/list.
EPSS
Процентиль: 56%
0.00332
Низкий
7.2 High
CVSS3
Дефекты
CWE-89
CWE-89