PT-2019-6262
CVE-2020-21132
·
تاريخ النشر
2019-11-07
·
تاريخ التحديث
2021-07-12
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Metinfo version 7.0.0beta
Description
The issue is related to a SQL Injection vulnerability in the index.php script of the Metinfo CMS system. This vulnerability is due to the lack of protection measures for the SQL query structure, allowing a remote attacker to execute arbitrary SQL code.
Recommendations
For Metinfo version 7.0.0beta, consider disabling the
index.php script or restricting access to it until a patch is available to prevent exploitation of the SQL Injection vulnerability.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾