ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-43415

decidim-ice decidim-module-decidim_awesomedecidim_international_community_environment decidim-module-decidim_awesome

Decidim-Awesome: SQL injection in AdminAccountability

CVSS 3.1
9.0بحرانی

شرح رسمی (انگلیسی)

An improper neutralization of special elements used in an SQL command in the papertrail/version- model of the decidim_awesome-module <= v0.11.1 (> 0.9.0) allows an authenticated admin user to manipulate sql queries to disclose information, read and write files or execute commands.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
decidim-ice decidim-module-decidim_awesome >= 0.11.0, < 0.11.2 CVEProject cvelistV5 (CNA)
decidim-ice decidim-module-decidim_awesome >= 0.9.1, < 0.10.3 CVEProject cvelistV5 (CNA)
decidim_international_community_environment decidim-module-decidim_awesome v ≤ 0.9.1 CISA ADP / Vulnrichment
decidim_international_community_environment decidim-module-decidim_awesome v < 0.10.3 CISA ADP / Vulnrichment
decidim_international_community_environment decidim-module-decidim_awesome v ≤ 0.11.0 CISA ADP / Vulnrichment
decidim_international_community_environment decidim-module-decidim_awesome v < 0.11.2 CISA ADP / Vulnrichment

منابع و راهنماها

۳
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۲
آخرین به‌روزرسانی
۱۴۰۳/۰۸/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶۸٪
احتمال بهره‌برداری در ۳۰ روز
۵۲٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-89
    Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')