CVE-2022-34113

2022-07-2223:15:08

Google

osv.dev

9.5 High

AI Score

Confidence

High

0.003 Low

EPSS

Percentile

71.6%

JSON

An issue in the component /api/plugin/upload of Dataease v1.11.1 allows attackers to execute arbitrary code via a crafted plugin.

CPENameOperatorVersion
dataeaseeq1.5.0
dataeaseeq1.3.0
dataeaseeq1.8.0
dataeaseeq1.0.0-rc2
dataeaseeq1.11.0
dataeaseeq1.0.0-rc1
dataeaseeq1.2.0
dataeaseeq1.11.1
dataeaseeq1.6.0
dataeaseeq1.5.2

Name	Operator	Version
dataease	eq	1.5.0
dataease	eq	1.3.0
dataease	eq	1.8.0
dataease	eq	1.0.0-rc2
dataease	eq	1.11.0
dataease	eq	1.0.0-rc1
dataease	eq	1.2.0
dataease	eq	1.11.1
dataease	eq	1.6.0
dataease	eq	1.5.2