PT-2015-6770

CVE-2015-5078

·

Publicado

2015-06-28

·

Atualizado

2016-12-07

Descrição por

CVSS 2.0
6.5
Média
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions LimeSurvey versions 2.06 and later
Description The issue allows remote authenticated users to execute arbitrary SQL commands via the closedate parameter in the insert function in application/controllers/admin/dataentry.php.
Recommendations For LimeSurvey versions 2.06 and later, update to a version that includes a fix for this issue, as using the closedate parameter can lead to execution of arbitrary SQL commands.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2015-5078
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com