PT-2020-18594 · Xoonips · Xoonips

Publicado

2020-08-28

Atualizado

2020-08-31

CVE-2020-5624

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

XooNIps versões 3.48 e anteriores

Descrição

Uma vulnerabilidade de injeção de SQL permite que invasores remotos executem comandos SQL arbitrários.

Recomendações

Para as versões 3.48 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-5624

Xoonips