PT-2019-12899
CVE-2019-12723
·
Publicado
2019-07-10
·
Atualizado
2019-07-11
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
GLPI Teclib Fields plugin versions through 1.9.2
Description
The issue allows SQL Injection via the
container id and old order parameters to the "ajax/reorder.php" endpoint by an unauthenticated user.Recommendations
For versions through 1.9.2, update to a version that contains a fix for this issue.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾