PT-2019-12899
CVE-2019-12723
·
تاريخ النشر
2019-07-10
·
تاريخ التحديث
2019-07-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
GLPI Teclib Fields plugin versions through 1.9.2
Description
The issue allows SQL Injection via the
container id and old order parameters to the "ajax/reorder.php" endpoint by an unauthenticated user.Recommendations
For versions through 1.9.2, update to a version that contains a fix for this issue.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾