Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-25722

Опубликовано: 11 фев. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

qanything_kernel/connector/database/mysql/mysql_client.py in qanything.ai QAnything before 1.2.0 allows SQL Injection.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:qanything:qanything:*:*:*:*:*:*:*:*
Версия до 1.2.0 (исключая)

EPSS

Процентиль: 24%
0.0008
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89
CWE-89

Связанные уязвимости

CVSS3: 9.8
github
почти 2 года назад

qanything_kernel/connector/database/mysql/mysql_client.py in qanything.ai QAnything before 1.2.0 allows SQL Injection.

EPSS

Процентиль: 24%
0.0008
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89
CWE-89