PT-2019-12345
CVE-2019-11512
·
تاريخ النشر
2019-07-09
·
تاريخ التحديث
2022-05-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Contao versions prior to 4.4.39
Contao versions prior to 4.7.5
Description
The issue allows SQL Injection. A penetration tester discovered that the SQL injection vulnerability can still be exploited in the file manager in Contao 4.
Recommendations
For Contao versions prior to 4.4.39, update to Contao 4.4.39 or later.
For Contao versions prior to 4.7.5, update to Contao 4.7.5 or later.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾