CVE-2024-40614

Опубликовано: 07 июл. 2024

Источник: nvd

CVSS3: 9.8

CVSS3: 6.5

EPSS Низкий

Описание

EGroupware before 23.1.20240624 mishandles an ORDER BY clause. This leads to json.php?menuaction=EGroupware\Api\Etemplate\Widget\Nextmatch::ajax_get_rows sort.id SQL injection by authenticated users for Address Book or InfoLog sorting.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:egroupware:egroupware:*:*:*:*:*:*:*:*

Версия до 23.1.20240624 (исключая)

EPSS

Процентиль: 35%

0.00146

Низкий

9.8 Critical

CVSS3

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-89

Связанные уязвимости

CVE-2024-40614

CVSS3: 9.8

debian

больше 1 года назад

EGroupware before 23.1.20240624 mishandles an ORDER BY clause. This le ...

GHSA-phg7-8mm9-gj88

CVSS3: 6.5

github

больше 1 года назад

EGroupware mishandles an ORDER BY clause

EPSS

Процентиль: 35%

0.00146

Низкий

9.8 Critical

CVSS3

6.5 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-89