PT-2019-12316

CVE-2019-11451

Publicado

2019-04-22

Atualizado

2019-04-22

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions whatsns version 4.0

Description The issue allows for SQL injection through the qid variable in the /index.php?inform/add.html endpoint.

Recommendations For version 4.0, avoid using the qid variable in the /index.php?inform/add.html endpoint until the issue is resolved.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾