PT-2018-17640
CVE-2018-6576
·
تاريخ النشر
2018-02-02
·
تاريخ التحديث
2018-02-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Event Manager version 1.0
Description
A SQL Injection issue exists, allowing potential exploitation via the
id parameter in the "event.php" endpoint or the slug parameter in the "page.php" endpoint.Recommendations
For Event Manager version 1.0, consider restricting access to the
event.php and page.php endpoints until a patch is available, and avoid using the id and slug parameters in these endpoints to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾