Code injection in wix-embedded-mysql

緊急 9.8CVE-2023-39021 · GHSA-fx3v-4w3w-wpwr · 28/07/2023 公開 · 17/06/2026 更新

要点

CVE-2023-39021 は com.wix:wix-embedded-mysql, wix embedded mysql (wix) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 64.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.wix:wix-embedded-mysql Maven	`≤ 4.6.2`	修正版なし
wix embedded mysql wix	`≤ 4.6.1`	修正版なし

概要

wix-embedded-mysql v4.6.2 and below was discovered to contain a code injection vulnerability in the component com.wix.mysql.distribution.Setup.apply. This vulnerability is exploited via passing an unchecked argument.

NVD の説明

wix-embedded-mysql v4.6.1 and below was discovered to contain a code injection vulnerability in the component com.wix.mysql.distribution.Setup.apply. This vulnerability is exploited via passing an unchecked argument.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-39021 · ADVISORY
LetianYuan/My-CVE-Public-References · WEB
wix/wix-embedded-mysql · PACKAGE

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン