PT-2020-19570
CVE-2020-7356
·
تاريخ النشر
2020-08-06
·
تاريخ التحديث
2020-08-12
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Name of the Vulnerable Software and Affected Versions
CAYIN xPost (affected versions not specified)
Description
The issue is related to an unauthenticated SQL Injection. Input passed via the GET parameter
wayfinder seqid in "wayfinder meeting input.jsp" is not properly sanitized, allowing for the injection of arbitrary SQL code. This can lead to the manipulation of SQL queries and potentially the execution of SYSTEM commands.Recommendations
At the moment, there is no information about a newer version that contains a fix for this vulnerability.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾