CVE-2023-39021

KrytyczneCVSS 9.8

Opublikowano: 28/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.87%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

W wersjach wix-embedded-mysql v4.6.1 i poniżej odkryto podatność na wstrzykiwanie kodu w komponencie com.wix.mysql.distribution.Setup.apply. Podatność ta może być wykorzystana poprzez przekazanie niezweryfikowanego argumentu.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania kodu, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do wersji wix-embedded-mysql powyżej 4.6.1, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

wix-embedded-mysql v4.6.1 and below was discovered to contain a code injection vulnerability in the component com.wix.mysql.distribution.Setup.apply. This vulnerability is exploited via passing an unchecked argument.