Due to improper parameter filtering in the sequalize js library, can a attacker peform injection.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HSequelizejs Sequelize
APPSequelizejs7.0.0< 6.28.1
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Related vulnerabilities
CVE-2023-25813CRITICAL10.0PL ✓same product
SQL Injection w Sequelize ORM przez mechanizm replacements
CVE-2023-22578CRITICAL10.0PL ✓same product
SQL Injection w bibliotece Sequelize (brak filtrowania atrybutów)
CVE-2019-10749CRITICAL9.8PL ✓same product
SQL Injection w bibliotece Sequelize — brak sanityzacji kluczy JSON path (PostgreSQL)
CVE-2019-10748CRITICAL9.8PL ✓same product
SQL Injection w Sequelize przez nieprawidłowe eskejpowanie kluczy JSON path
CVE-2019-10752CRITICAL9.8PL ✓same product
SQL Injection w Sequelize przez funkcję pomocniczą sequelize.json()