GHSA-xgx2-332h-9x6q

ghsaUSosv

SQL Injection in Yeswiki

Advisory ansehen veröffentlicht 2022-03-26Lizenz: CC-BY-4.0

An SQL Injection vlnerability exits in Yeswiki doryphore 20211012 via the email parameter in the registration form. The issue was fixed in Yeswiki version 4.1.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-43091US	high7.5	1.41% (73rd)	—	2022-03-25
An SQL Injection vlnerability exits in Yeswiki doryphore 20211012 via the email parameter in the registration form.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/yeswiki/yeswikiPACKAGE
https://github.com/yeswiki/yeswiki/commit/c9785f9a92744c3475f9676a0d8f95de24750094WEB
https://huntr.dev/bounties/07f245a7-ee9f-4b55-a0cc-13d5cb1be6e0WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-43091ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan