PT-2019-10178

CVE-2018-20719

تاريخ النشر

2019-01-15

تاريخ التحديث

2019-01-18

CVSS 3.1

8.8

عالية

المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions: Tiki versions prior to 17.2

Description: The issue concerns a SQL Injection vulnerability via the show history parameter in the tiki-user tasks.php component.

Recommendations: For versions prior to 17.2, update to version 17.2 or later to resolve the issue.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾