PT-2022-18222

CVE-2022-27104

تاريخ النشر

2022-04-19

تاريخ التحديث

2022-04-27

CVSS 3.1

9.8

حرجة

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Forma LMS versions prior to 1.4.3

Description An Unauthenticated time-based blind SQL injection issue exists. This allows for potential exploitation without authentication.

Recommendations For versions prior to 1.4.3, update to version 1.4.3 or later to resolve the issue.

قابلية الاستغلال

إصلاح

التأثيرات

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾