Количество 3
Количество 3
CVE-2020-7675
cd-messenger through 2.7.26 is vulnerable to Arbitrary Code Execution. User input provided to the `color` argument executed by the `eval` function resulting in code execution.
GHSA-v756-4whv-48vc
Code Injection in cd-messenger
BDU:2020-04637
Уязвимость функции eval программного средства cd-messenger, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2020-7675 cd-messenger through 2.7.26 is vulnerable to Arbitrary Code Execution. User input provided to the `color` argument executed by the `eval` function resulting in code execution. | CVSS3: 9.8 | 1% Низкий | больше 5 лет назад | |
GHSA-v756-4whv-48vc Code Injection in cd-messenger | CVSS3: 9.8 | 1% Низкий | больше 4 лет назад | |
BDU:2020-04637 Уязвимость функции eval программного средства cd-messenger, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код | CVSS3: 9.8 | 1% Низкий | больше 5 лет назад |
Уязвимостей на страницу