PYSEC-2022-43189

vendorUSosv

Advisory ansehen veröffentlicht 2022-01-29Lizenz: CC-BY-4.0

The query API in Casdoor before 1.13.1 has a SQL injection vulnerability related to the field and value parameters, as demonstrated by api/get-organizations.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-24124US	high7.5	55.3% (99th)	Exploit	2022-01-29
The query API in Casdoor before 1.13.1 has a SQL injection vulnerability related to the field and value parameters, as demonstrated by api/get-organizations.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://packetstormsecurity.com/files/166163/Casdoor-1.13.0-SQL-Injection.htmlEVIDENCE
https://github.com/casdoor/casdoor/compare/v1.13.0...v1.13.1ADVISORY
https://github.com/casdoor/casdoor/issues/439FIX
https://github.com/casdoor/casdoor/pull/442FIX

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan