PT-2010-3329 · Catalyst It · Mahara
CVE-2010-1669
·
Publicado
2010-07-06
·
Atualizado
2017-08-17
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Name of the Vulnerable Software and Affected Versions
Mahara versions 1.1.x through 1.1.8
Mahara versions 1.2.x through 1.2.4
Description
The issue allows remote attackers to execute arbitrary SQL commands.
Recommendations
For Mahara versions 1.1.x through 1.1.8, update to version 1.1.9 or later.
For Mahara versions 1.2.x through 1.2.4, update to version 1.2.5 or later.
Correção
RCE
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mahara