exploitDog

CVE-2024-38773

Опубликовано: 22 июл. 2024

Источник: nvd

CVSS3: 9.3

CVSS3: 9.8

EPSS Низкий

Описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Adrian Tobey FormLift for Infusionsoft Web Forms allows Blind SQL Injection.This issue affects FormLift for Infusionsoft Web Forms: from n/a through 7.5.17.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:formlift:formlift_for_infusionsoft_web_forms:*:*:*:*:*:wordpress:*:*

Версия до 7.5.18 (исключая)

EPSS

Процентиль: 52%

0.00288

Низкий

9.3 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89

CWE-89

Связанные уязвимости

GHSA-6f6m-xj5v-j35q

CVSS3: 9.3

github

больше 1 года назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Adrian Tobey FormLift for Infusionsoft Web Forms allows Blind SQL Injection.This issue affects FormLift for Infusionsoft Web Forms: from n/a through 7.5.17.

EPSS

Процентиль: 52%

0.00288

Низкий

9.3 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89

CWE-89