Sunnytoo

Sturls

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-46348

  • EPSS 0.37%
  • Veröffentlicht 14.12.2023 09:15:42
  • Zuletzt bearbeitet 21.11.2024 08:28:20

SQL njection vulnerability in SunnyToo sturls before version 1.1.13, allows attackers to escalate privileges and obtain sensitive information via StUrls::hookActionDispatcher and StUrls::getInstanceId methods.