Dingflow

Snow

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.3

CVE-2024-25168

Exploit
  • EPSS 1.66%
  • Veröffentlicht 22.03.2024 12:15:07
  • Zuletzt bearbeitet 28.05.2025 19:00:23

SQL injection vulnerability in snow snow v.2.0.0 allows a remote attacker to execute arbitrary code via the dataScope parameter of the system/role/list interface.