exploitDog

CVE-2025-44830

Опубликовано: 12 мая 2025

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

EngineerCMS v1.02 through v.2.0.5 has a SQL injection vulnerability in the /project/addprojtemplet interface.

Ссылки

https://gist.github.com/LTLTLXEY/e00ec21b730742ef432a7a560cd9b70a
Third Party Advisory
https://github.com/3xxx/engineercms/issues/90
Exploit
Issue Tracking
Third Party Advisory
https://github.com/3xxx/engineercms/issues/90
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:engineercms_project:engineercms:*:*:*:*:*:*:*:*

Версия от 1.02 (включая) до 2.0.5 (включая)

EPSS

Процентиль: 18%

0.00056

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-6q9m-6mf7-r8rx

CVSS3: 9.8

github

9 месяцев назад

EngineerCMS v1.02 through v.2.0.5 has a SQL injection vulnerability in the /project/addprojtemplet interface.

EPSS

Процентиль: 18%

0.00056

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89