Due to improper artibute filtering in the sequalize js library, can a attacker peform SQL injections.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HSequelizejs Sequelize
APPSequelizejs7.0.0< 6.29.0
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
SQLi
Related vulnerabilities
CVE-2023-25813CRITICAL10.0PL ✓same product
SQL Injection w Sequelize ORM przez mechanizm replacements
CVE-2023-22579CRITICAL9.9PL ✓same product
Sequelize.js — injection przez nieprawidłowe filtrowanie parametrów
CVE-2019-10749CRITICAL9.8PL ✓same product
SQL Injection w bibliotece Sequelize — brak sanityzacji kluczy JSON path (PostgreSQL)
CVE-2019-10748CRITICAL9.8PL ✓same product
SQL Injection w Sequelize przez nieprawidłowe eskejpowanie kluczy JSON path
CVE-2019-10752CRITICAL9.8PL ✓same product
SQL Injection w Sequelize przez funkcję pomocniczą sequelize.json()