CVE-2023-3490criticalCWE-89

CVE-2023-3490: falha crítica em fossbilling/fossbilling

SQL Injection in fossbilling/fossbilling

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar fossbilling/fossbilling

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.9%
SQL Injection in GitHub repository fossbilling/fossbilling prior to 0.5.3.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
fossbilling · fossbilling/fossbilling
CVEs relacionadas — fossbilling/fossbilling

No mesmo produto, das mais perigosas para as menos.

CVE-2023-3393HIGHCode Injection in fossbilling/fossbillingEPSS 1.0%CVE-2023-3521MEDIUMCross-site Scripting (XSS) - Reflected in fossbilling/fossbillingEPSS 0.9%CVE-2023-3491HIGHUnrestricted Upload of File with Dangerous Type in fossbilling/fossbillingEPSS 0.9%CVE-2023-3493HIGHImproper Neutralization of Formula Elements in a CSV File in fossbilling/fossbillingEPSS 0.5%CVE-2023-3229MEDIUMBusiness Logic Errors in fossbilling/fossbillingEPSS 0.5%CVE-2023-3394MEDIUMSession Fixation in fossbilling/fossbillingEPSS 0.5%