Към съдържанието
Търсене

CVE-2023-46821: Milan Petrovic GD Security Headers, инжекция

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Milan Petrovic GD Security Headers allows auth. (admin+) SQL Injection.This issue affects GD Security Headers: from n/a through 1.7.

Засегнати продукти

  • Milan Petrovic GD Security Headers: n/a до 1.7
  • dev4press gd_security_headers: до 1.7

Вид слабост

История

  • 6 ноември 2023 Публикувано

Други уязвимости в Milan Petrovic GD Security Headers

Първоизточници

CVE-2023-46821: Milan Petrovic GD Security Headers, инжекция | freedomonline.bg