exploitDog

CVE-2023-38391

Опубликовано: 04 нояб. 2023

Источник: nvd

CVSS3: 6.7

CVSS3: 7.2

EPSS Низкий

Описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Themesgrove Onepage Builder allows SQL Injection.This issue affects Onepage Builder: from n/a through 2.4.1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:themesgrove:onepage_builder:*:*:*:*:*:wordpress:*:*

Версия до 2.4.1 (включая)

EPSS

Процентиль: 49%

0.00681

Низкий

6.7 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-2qp4-x94h-6q6w

CVSS3: 7.2

github

почти 3 года назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Themesgrove Onepage Builder allows SQL Injection.This issue affects Onepage Builder: from n/a through 2.4.1.

EPSS

Процентиль: 49%

0.00681

Низкий

6.7 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-89