Yu-Hsiang

#11170de 60,400
28.6CVSS total
Vulnerabilidades · 4
Média
1
Alta
3
PT-2022-22627
2022-09-20
8.8
CVE-2022-35196
Testlink
Testlink
Foi detectada uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) por meio do endpoint da API “/lib/plan/planView.php”.
PT-2022-22624
2022-09-16
7.2
CVE-2022-35193
Testlink
Testlink
O problema é uma vulnerabilidade de injeção de SQL. Ela pode ser explorada por meio do endpoint /lib/execute/execNavigator.php.
PT-2022-22625
2022-09-16
5.4
CVE-2022-35194
Testlink
Testlink
Foi encontrada uma vulnerabilidade de cross-site scripting (XSS) armazenada no TestLink através do endpoint da API /lib/inventory/inventoryView.php.
PT-2022-22626
2022-09-16
7.2
CVE-2022-35195
Testlink
Testlink
Foi detectada uma falha no controle de acesso no TestLink no endpoint da API “/lib/attachments/attachmentdownload.php”.