Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-43979

Опубликовано: 15 нояб. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

ETS Soft ybc_blog before v4.4.0 was discovered to contain a SQL injection vulnerability via the component Ybc_blogBlogModuleFrontController::getPosts().

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:prestahero:ybc_blog:*:*:*:*:*:prestashop:*:*
Версия до 4.4.0 (исключая)

EPSS

Процентиль: 23%
0.00076
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-fw85-6fr8-wjmh

CVSS3: 9.8
github
около 2 лет назад

ETS Soft ybc_blog before v4.4.0 was discovered to contain a SQL injection vulnerability via the component Ybc_blogBlogModuleFrontController::getPosts().

EPSS

Процентиль: 23%
0.00076
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89