Няма оценка
CVSS
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
SQL injection vulnerability in LuxCal Web Calendar prior to 5.2.3M (MySQL version) and LuxCal Web Calendar prior to 5.2.3L (SQLite version) allows a remote unauthenticated attacker to execute arbitrary queries against the database and obtain or alter the information in it.
Засегнати продукти
- LuxSoft LuxCal Web Calendar: prior to 5.2.3M (MySQL version)
- LuxSoft LuxCal Web Calendar: prior to 5.2.3L (SQLite version)
- luxcal web_calendar: преди 5.2.3M; преди 5.2.3L
История
- 21 август 2023 Публикувано