exploitDog

CVE-2023-3490

Опубликовано: 30 июн. 2023

Источник: nvd

CVSS3: 9.8

CVSS3: 9.8

EPSS Низкий

Описание

SQL Injection in GitHub repository fossbilling/fossbilling prior to 0.5.3.

Ссылки

https://github.com/fossbilling/fossbilling/commit/2ddb7438ee0d05f9a9d01555edcfed820960f114
Patch
https://huntr.dev/bounties/4e60ebc1-e00f-48cb-b011-3cefce688ecd
Exploit
Patch
Third Party Advisory
https://github.com/fossbilling/fossbilling/commit/2ddb7438ee0d05f9a9d01555edcfed820960f114
Patch
https://huntr.dev/bounties/4e60ebc1-e00f-48cb-b011-3cefce688ecd
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:fossbilling:fossbilling:*:*:*:*:*:*:*:*

Версия до 0.5.3 (исключая)

EPSS

Процентиль: 20%

0.00063

Низкий

9.8 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-fx9p-2h37-fpg7

CVSS3: 9.8

github

больше 2 лет назад

SQL Injection in GitHub repository fossbilling/fossbilling prior to 0.5.3.

EPSS

Процентиль: 20%

0.00063

Низкий

9.8 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89