CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2023-39417

IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@, @extschema@, or @extschema:...@ inside a quoting construct (dollar quoting, '', or ""). If an administrator has installed files of a vulnerable, trusted, non-bundled extension, an attacker with database-level CREATE privilege can execute arbitrary code as the bootstrap superuser.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.006

EPSS Ranking 68.9%

CVSS Severity

CVSS v3 Score 7.5

References

Products affected by CVE-2023-39417

Postgresql » Postgresql » Version: 11.0

cpe:2.3:a:postgresql:postgresql:11.0
Postgresql » Postgresql » Version: 11.1

cpe:2.3:a:postgresql:postgresql:11.1
Postgresql » Postgresql » Version: 11.10

cpe:2.3:a:postgresql:postgresql:11.10
Postgresql » Postgresql » Version: 11.11

cpe:2.3:a:postgresql:postgresql:11.11
Postgresql » Postgresql » Version: 11.12

cpe:2.3:a:postgresql:postgresql:11.12
Postgresql » Postgresql » Version: 11.13

cpe:2.3:a:postgresql:postgresql:11.13
Postgresql » Postgresql » Version: 11.14

cpe:2.3:a:postgresql:postgresql:11.14
Postgresql » Postgresql » Version: 11.15

cpe:2.3:a:postgresql:postgresql:11.15
Postgresql » Postgresql » Version: 11.16

cpe:2.3:a:postgresql:postgresql:11.16
Postgresql » Postgresql » Version: 11.17

cpe:2.3:a:postgresql:postgresql:11.17
Postgresql » Postgresql » Version: 11.18

cpe:2.3:a:postgresql:postgresql:11.18
Postgresql » Postgresql » Version: 11.19

cpe:2.3:a:postgresql:postgresql:11.19
Postgresql » Postgresql » Version: 11.2

cpe:2.3:a:postgresql:postgresql:11.2
Postgresql » Postgresql » Version: 11.20

cpe:2.3:a:postgresql:postgresql:11.20
Postgresql » Postgresql » Version: 11.3

cpe:2.3:a:postgresql:postgresql:11.3
Postgresql » Postgresql » Version: 11.4

cpe:2.3:a:postgresql:postgresql:11.4
Postgresql » Postgresql » Version: 11.5

cpe:2.3:a:postgresql:postgresql:11.5
Postgresql » Postgresql » Version: 11.6

cpe:2.3:a:postgresql:postgresql:11.6
Postgresql » Postgresql » Version: 11.7

cpe:2.3:a:postgresql:postgresql:11.7
Postgresql » Postgresql » Version: 11.8

cpe:2.3:a:postgresql:postgresql:11.8
Postgresql » Postgresql » Version: 11.9

cpe:2.3:a:postgresql:postgresql:11.9
Postgresql » Postgresql » Version: 12.0

cpe:2.3:a:postgresql:postgresql:12.0
Postgresql » Postgresql » Version: 12.1

cpe:2.3:a:postgresql:postgresql:12.1
Postgresql » Postgresql » Version: 12.10

cpe:2.3:a:postgresql:postgresql:12.10
Postgresql » Postgresql » Version: 12.11

cpe:2.3:a:postgresql:postgresql:12.11
Postgresql » Postgresql » Version: 12.12

cpe:2.3:a:postgresql:postgresql:12.12
Postgresql » Postgresql » Version: 12.13

cpe:2.3:a:postgresql:postgresql:12.13
Postgresql » Postgresql » Version: 12.14

cpe:2.3:a:postgresql:postgresql:12.14
Postgresql » Postgresql » Version: 12.15

cpe:2.3:a:postgresql:postgresql:12.15
Postgresql » Postgresql » Version: 12.2

cpe:2.3:a:postgresql:postgresql:12.2
Postgresql » Postgresql » Version: 12.3

cpe:2.3:a:postgresql:postgresql:12.3
Postgresql » Postgresql » Version: 12.4

cpe:2.3:a:postgresql:postgresql:12.4
Postgresql » Postgresql » Version: 12.5

cpe:2.3:a:postgresql:postgresql:12.5
Postgresql » Postgresql » Version: 12.6

cpe:2.3:a:postgresql:postgresql:12.6
Postgresql » Postgresql » Version: 12.7

cpe:2.3:a:postgresql:postgresql:12.7
Postgresql » Postgresql » Version: 12.8

cpe:2.3:a:postgresql:postgresql:12.8
Postgresql » Postgresql » Version: 12.9

cpe:2.3:a:postgresql:postgresql:12.9
Postgresql » Postgresql » Version: 13.0

cpe:2.3:a:postgresql:postgresql:13.0
Postgresql » Postgresql » Version: 13.1

cpe:2.3:a:postgresql:postgresql:13.1
Postgresql » Postgresql » Version: 13.10

cpe:2.3:a:postgresql:postgresql:13.10
Postgresql » Postgresql » Version: 13.11

cpe:2.3:a:postgresql:postgresql:13.11
Postgresql » Postgresql » Version: 13.2

cpe:2.3:a:postgresql:postgresql:13.2
Postgresql » Postgresql » Version: 13.3

cpe:2.3:a:postgresql:postgresql:13.3
Postgresql » Postgresql » Version: 13.4

cpe:2.3:a:postgresql:postgresql:13.4
Postgresql » Postgresql » Version: 13.5

cpe:2.3:a:postgresql:postgresql:13.5
Postgresql » Postgresql » Version: 13.6

cpe:2.3:a:postgresql:postgresql:13.6
Postgresql » Postgresql » Version: 13.7

cpe:2.3:a:postgresql:postgresql:13.7
Postgresql » Postgresql » Version: 13.8

cpe:2.3:a:postgresql:postgresql:13.8
Postgresql » Postgresql » Version: 13.9

cpe:2.3:a:postgresql:postgresql:13.9
Postgresql » Postgresql » Version: 14.0

cpe:2.3:a:postgresql:postgresql:14.0
Postgresql » Postgresql » Version: 14.1

cpe:2.3:a:postgresql:postgresql:14.1
Postgresql » Postgresql » Version: 14.2

cpe:2.3:a:postgresql:postgresql:14.2
Postgresql » Postgresql » Version: 14.3

cpe:2.3:a:postgresql:postgresql:14.3
Postgresql » Postgresql » Version: 14.4

cpe:2.3:a:postgresql:postgresql:14.4
Postgresql » Postgresql » Version: 14.5

cpe:2.3:a:postgresql:postgresql:14.5
Postgresql » Postgresql » Version: 14.6

cpe:2.3:a:postgresql:postgresql:14.6
Postgresql » Postgresql » Version: 14.7

cpe:2.3:a:postgresql:postgresql:14.7
Postgresql » Postgresql » Version: 14.8

cpe:2.3:a:postgresql:postgresql:14.8
Postgresql » Postgresql » Version: 15.0

cpe:2.3:a:postgresql:postgresql:15.0
Postgresql » Postgresql » Version: 15.1

cpe:2.3:a:postgresql:postgresql:15.1
Postgresql » Postgresql » Version: 15.2

cpe:2.3:a:postgresql:postgresql:15.2
Postgresql » Postgresql » Version: 15.3

cpe:2.3:a:postgresql:postgresql:15.3
Redhat » Software Collections » Version: N/A

cpe:2.3:a:redhat:software_collections:-
Debian » Debian Linux » Version: 11.0

cpe:2.3:o:debian:debian_linux:11.0
Debian » Debian Linux » Version: 12.0

cpe:2.3:o:debian:debian_linux:12.0
Debian » Debian Linux » Version: 8.0

cpe:2.3:o:debian:debian_linux:8.0
Redhat » Enterprise Linux » Version: 8.0

cpe:2.3:o:redhat:enterprise_linux:8.0
Redhat » Enterprise Linux » Version: 9.0

cpe:2.3:o:redhat:enterprise_linux:9.0

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2023-39417

Products

Pricing

Contact Us