Pghero Project

Pghero

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-22626

Exploit
  • EPSS 0.12%
  • Veröffentlicht 05.01.2023 08:15:08
  • Zuletzt bearbeitet 07.04.2025 19:15:49

PgHero before 3.1.0 allows Information Disclosure via EXPLAIN because query results may be present in an error message. (Depending on database user privileges, this may only be information from the database, or may be information from file contents o...

8.1

CVE-2020-16253

  • EPSS 0.1%
  • Veröffentlicht 05.08.2020 14:15:12
  • Zuletzt bearbeitet 21.11.2024 05:07:01

The PgHero gem through 2.6.0 for Ruby allows CSRF.