Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-32231

Опубликовано: 15 авг. 2024
Источник: nvd
CVSS3: 6.3
EPSS Низкий

Описание

Stash up to v0.25.1 was discovered to contain a SQL injection vulnerability via the sort parameter.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:stashapp:stash:*:*:*:*:*:*:*:*
Версия до 0.25.1 (включая)

EPSS

Процентиль: 86%
0.03091
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.1
github
больше 1 года назад

SQL injection in github.com/stashapp/stash

EPSS

Процентиль: 86%
0.03091
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-89