Описание
SQL Injection vulnerability in CRMEB v.5.2.2 allows a remote attacker to obtain sensitive information via the getProductList function in the ProductController.php file.
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:crmeb:crmeb:5.2.2:*:*:*:*:*:*:*
EPSS
Процентиль: 100%
0.90985
Критический
7.5 High
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-89
CWE-89
Связанные уязвимости
CVSS3: 7.5
github
около 1 года назад
SQL Injection vulnerability in CRMEB v.5.2.2 allows a remote attacker to obtain sensitive information via the getProductList function in the ProductController.php file.
EPSS
Процентиль: 100%
0.90985
Критический
7.5 High
CVSS3
5.4 Medium
CVSS3
Дефекты
CWE-89
CWE-89