PT-2016-4609

CVE-2016-1154

Publicado

2016-02-19

Atualizado

2016-03-02

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Cuore EC-CUBE Help plug-in version 1.3.5 and earlier

Description The issue allows remote attackers to execute arbitrary SQL commands.

Recommendations For Cuore EC-CUBE Help plug-in version 1.3.5 and earlier, update to a version later than 1.3.5 to resolve the issue.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾