CVE-2023-26581: falha crítica em IDAttend Pty Ltd IDWeb
Unauthenticated SQL Injection In IDAttend’s IDWeb Application
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.7%
Unauthenticated SQL injection in the GetVisitors method in IDAttend’s IDWeb application 3.1.052 and earlier allows extraction or modification of all data by unauthenticated attackers.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
IDAttend Pty Ltd · IDWebCVEs relacionadas — IDAttend Pty Ltd IDWeb
No mesmo produto, das mais perigosas para as menos.
CVE-2023-26578HIGHArbitrary File Upload to Web Root In IDAttend’s IDWeb ApplicationEPSS 1.6%CVE-2023-27262CRITICALUnauthenticated SQL Injection In IDAttend’s IDWeb ApplicationEPSS 0.9%CVE-2023-27255CRITICALUnauthenticated SQL Injection In IDAttend’s IDWeb ApplicationEPSS 0.9%CVE-2023-27254CRITICALUnauthenticated SQL Injection In IDAttend’s IDWeb ApplicationEPSS 0.9%CVE-2023-26572CRITICALUnauthenticated SQL Injection In IDAttend’s IDWeb ApplicationEPSS 0.9%CVE-2023-26569CRITICALUnauthenticated SQL Injection In IDAttend’s IDWeb ApplicationEPSS 0.9%