CVE-2022-26283 in Simple Subscription Website情報

要約

〜によって MITRE • 2022年03月22日

Simple Subscription Website v1.0 was discovered to contain a SQL injection vulnerability via the id parameter in the view_plan endpoint. This vulnerability allows attackers to dump the application's database via crafted HTTP requests.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2022年02月28日

公開

2022年03月22日

モデレーション

承諾済み

エントリ

VDB-195589

CPE

準備完了

CWE

CWE-89 (確認済み)

CVSS

9.8 (NVD)

EPSS

0.01532

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-26283
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-26283
CVE Details	https://www.cvedetails.com/cve/CVE-2022-26283/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!