Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-57151

Опубликовано: 18 мар. 2025
Источник: nvd
CVSS3: 6.8
EPSS Низкий

Описание

SQL Injection vulnerability in rainrocka xinhu v.2.6.5 and before allows a remote attacker to execute arbitrary code via the inputAction.php file and the saveAjax function

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:rockoa:xinhu:*:*:*:*:*:*:*:*
Версия до 2.6.5 (включая)

EPSS

Процентиль: 58%
0.00364
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 6.8
github
11 месяцев назад

SQL Injection vulnerability in rainrocka xinhu v.2.6.5 and before allows a remote attacker to execute arbitrary code via the inputAction.php file and the saveAjax function

EPSS

Процентиль: 58%
0.00364
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-89