Beveiligingsadvies

CVE-2019-13086

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-06-30 16:16:02

Laatst bijgewerkt 2024-08-04 23:41:10

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

core/MY_Security.php in CSZ CMS 1.2.2 before 2019-06-20 has member/login/check SQL injection by sending a crafted HTTP User-Agent header and omitting the csrf_csz parameter.

← Alle CVE's bekijken Bekijk op cve.org ↗