exploitDog

CVE-2024-39658

Опубликовано: 29 авг. 2024

Источник: nvd

CVSS3: 7.6

CVSS3: 7.2

EPSS Низкий

Описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Salon Booking System Salon booking system allows SQL Injection.This issue affects Salon booking system: from n/a through 10.7.

Ссылки

https://patchstack.com/database/vulnerability/salon-booking-system/wordpress-salon-booking-system-plugin-10-7-authenticated-sql-injection-vulnerability?_s_id=cve
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:salonbookingsystem:salon_booking_system:*:*:*:*:*:wordpress:*:*

Версия до 10.8 (исключая)

EPSS

Процентиль: 73%

0.00754

Низкий

7.6 High

CVSS3

7.2 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-992c-4m5h-875p

CVSS3: 7.6

github

больше 1 года назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Salon Booking System Salon booking system allows SQL Injection.This issue affects Salon booking system: from n/a through 10.7.

EPSS

Процентиль: 73%

0.00754

Низкий

7.6 High

CVSS3

7.2 High

CVSS3

Дефекты

CWE-89