Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-52427

Опубликовано: 18 нояб. 2024
Источник: nvd
CVSS3: 9.9
CVSS3: 8.8
EPSS Средний

Описание

Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Saso Nikolov Event Tickets with Ticket Scanner allows Server Side Include (SSI) Injection.This issue affects Event Tickets with Ticket Scanner: from n/a through 2.3.11.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:vollstart:event_tickets_with_ticket_scanner:*:*:*:*:*:wordpress:*:*
Версия до 2.3.12 (исключая)

EPSS

Процентиль: 94%
0.12224
Средний

9.9 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-1336
CWE-94

Связанные уязвимости

CVSS3: 9.9
github
около 1 года назад

Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Saso Nikolov Event Tickets with Ticket Scanner allows Server Side Include (SSI) Injection.This issue affects Event Tickets with Ticket Scanner: from n/a through 2.3.11.

EPSS

Процентиль: 94%
0.12224
Средний

9.9 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-1336
CWE-94