CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 1CVE-2020-21180
https://notcve.org/view.php?id=CVE-2020-21180
Sql injection vulnerability in koa2-blog 1.0.0 allows remote attackers to Injecting a malicious SQL statement via the name parameter to the signup page. Una vulnerabilidad de inyección SQL en koa2-blog versión 1.0.0, permite a atacantes remotos inyectar una sentencia SQL maliciosa por medio del parámetro name en la página signup • https://github.com/wclimb/Koa2-blog/issues/41 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 1CVE-2020-21179
https://notcve.org/view.php?id=CVE-2020-21179
Sql injection vulnerability in koa2-blog 1.0.0 allows remote attackers to Injecting a malicious SQL statement via the name parameter to the signin page. Una vulnerabilidad de inyección SQL en koa2-blog versión 1.0.0, permite a atacantes remotos inyectar una sentencia SQL maliciosa por medio del parámetro name en la página signin • https://github.com/wclimb/Koa2-blog/issues/40 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •