Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-5046

Опубликовано: 12 окт. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Biltay Technology Procost allows SQL Injection, Command Line Execution through SQL Injection.This issue affects Procost: before 1390.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:biltay:procost:*:*:*:*:*:*:*:*
Версия до 1390 (исключая)

EPSS

Процентиль: 21%
0.0007
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 10
github
больше 2 лет назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Biltay Technology Procost allows SQL Injection, Command Line Execution through SQL Injection.This issue affects Procost: before 1390.

EPSS

Процентиль: 21%
0.0007
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89