PT-2017-7231

CVE-2015-7569

·

Publicado

2017-04-24

·

Atualizado

2019-03-11

Descrição por

CVSS 2.0
7.5
Alta
MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Yeager CMS version 1.2.1
Description The issue allows local users to execute arbitrary SQL commands. This is achieved via the pagedir orderby parameter in the "yeager/y.php/tab USERLIST" endpoint.
Recommendations For Yeager CMS version 1.2.1, avoid using the pagedir orderby parameter in the "yeager/y.php/tab USERLIST" endpoint until the issue is resolved.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2015-7569
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com