CVE-2023-3490: fossbilling/fossbilling, инжекция

9.8

CVSS 3.0

0,9%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: има публичен пример за експлоатация
Атаката може да се автоматизира

Описание

Оригинално описание

SQL Injection in GitHub repository fossbilling/fossbilling prior to 0.5.3.

Засегнати продукти

fossbilling fossbilling/fossbilling: unspecified преди 0.5.3
fossbilling fossbilling: преди 0.5.3

Вид слабост

CWE-89 SQL инжекция

История

30 юни 2023 Публикувано

Други уязвимости в fossbilling fossbilling/fossbilling

Първоизточници

CVE-2023-3490: fossbilling/fossbilling, инжекция | freedomonline.bg