Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-38755

Опубликовано: 22 июл. 2024
Источник: nvd
CVSS3: 8.5
CVSS3: 8.8
EPSS Низкий

Описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Designinvento DirectoryPress allows SQL Injection.This issue affects DirectoryPress: from n/a through 3.6.10.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:designinvento:directorypress:*:*:*:*:*:wordpress:*:*
Версия до 3.6.10 (включая)

EPSS

Процентиль: 90%
0.05598
Низкий

8.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 8.5
github
больше 1 года назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Designinvento DirectoryPress allows SQL Injection.This issue affects DirectoryPress: from n/a through 3.6.10.

EPSS

Процентиль: 90%
0.05598
Низкий

8.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89