Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-40539

Опубликовано: 12 июл. 2024
Источник: nvd
CVSS3: 9.8
CVSS3: 6.2
EPSS Низкий

Описание

my-springsecurity-plus before v2024.07.03 was discovered to contain a SQL injection vulnerability via the dataScope parameter at /api/user.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:codermy:my-springsecurity-plus:*:*:*:*:*:*:*:*
Версия до 2024.07.03 (исключая)

EPSS

Процентиль: 16%
0.00052
Низкий

9.8 Critical

CVSS3

6.2 Medium

CVSS3

Дефекты

CWE-89
CWE-89

Связанные уязвимости

github логотип

GHSA-9r5f-hprw-c6j9

CVSS3: 9.8
github
больше 1 года назад

my-springsecurity-plus before v2024.07.03 was discovered to contain a SQL injection vulnerability via the dataScope parameter at /api/user.

EPSS

Процентиль: 16%
0.00052
Низкий

9.8 Critical

CVSS3

6.2 Medium

CVSS3

Дефекты

CWE-89
CWE-89