CVE-2023-3490

KrytyczneCVSS 9.8

Opublikowano: 30/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.77%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje podatność na atak typu SQL Injection.

Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację do wersji 0.5.3 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

SQL Injection in GitHub repository fossbilling/fossbilling prior to 0.5.3.