CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 1CVE-2022-23335
https://notcve.org/view.php?id=CVE-2022-23335
14 Feb 2022 — Metinfo v7.5.0 was discovered to contain a SQL injection vulnerability in language_general.class.php via doModifyParameter. Se ha detectado que Metinfo versión v7.5.0, contiene una vulnerabilidad de inyección SQL en el archivo language_general.class.php por medio del Parámetro doModify • http://note.youdao.com/noteshare?id=3009926ba5c401a766901ded26c1df63 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 1CVE-2022-22295
https://notcve.org/view.php?id=CVE-2022-22295
14 Feb 2022 — Metinfo v7.5.0 was discovered to contain a SQL injection vulnerability in parameter_admin.class.php via the table_para parameter. Se ha detectado que Metinfo versión v7.5.0, contiene una vulnerabilidad de inyección SQL en el archivo parameter_admin.class.php por medio del parámetro table_para • http://note.youdao.com/noteshare?id=2bbcb3b4a5cd232f7a0ad47aa70f0f95&sub=1BC1FED9D3274995B3489DB645AA630B • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •