PT-2019-13045

CVE-2019-12946

Publicado

2019-07-19

Atualizado

2019-07-22

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Elcom CMS versions prior to 10.7

Description The issue is related to SQL Injection, which can occur via the "EventSearchByState.aspx" and "EventSearchAdv.aspx" endpoints.

Recommendations For versions prior to 10.7, update to version 10.7 or later to resolve the issue.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾