CVEbaza.pl › Słownik CWE › CWE-652

Common Weakness Enumeration

CWE-652

Improper Neutralization of Data within XQuery Expressions ('XQuery Injection')

Kategoria: BaseCVE: 2

Opis

Produkt wykorzystuje zewnętrzne dane wejściowe do dynamicznego konstruowania wyrażenia XQuery używanego do pobierania danych z bazy danych XML, ale nie neutralizuje lub nieprawidłowo neutralizuje te dane. Pozwala to atakującemu na kontrolowanie struktury zapytania.

Description (EN)

The product uses external input to dynamically construct an XQuery expression used to retrieve data from an XML database, but it does not neutralize or incorrectly neutralizes that input. This allows an attacker to control the structure of the query.

Podatności CVE z CWE-652 (2)

8.8

CVSS

HIGH

CVE-2023-28676

A cross-site request forgery (CSRF) vulnerability in Jenkins Convert To Pipeline Plugin 1.0 and earlier allows attackers to create a Pipeline based on a Freestyle project, potentially leading to remote code execution (RCE).

pub. 2023-04-02

6.5

CVSS

MEDIUM

CVE-2023-25015

Clockwork Web before 0.1.2, when Rails before 5.2 is used, allows CSRF.

pub. 2023-02-02

Informacje

ID: CWE-652

Typ: Base

Podatności: 2

MITRE CWE ↗

← Słownik CWE