CVE-2019-10232

Опубликовано: 27 мар. 2019

Источник: debian

EPSS Высокий

Описание

Teclib GLPI through 9.3.3 has SQL injection via the "cycle" parameter in /scripts/unlock_tasks.php.

Пакет	Статус	Версия исправления	Релиз	Тип
glpi	removed			package

https://github.com/glpi-project/glpi/commit/684d4fc423652ec7dde21cac4d41c2df53f56b3c
Only supported behind an authenticated HTTP zone

EPSS

Процентиль: 100%

0.89565

Высокий

CVE-2019-10232

CVSS3: 9.8

ubuntu

почти 7 лет назад

Teclib GLPI through 9.3.3 has SQL injection via the "cycle" parameter in /scripts/unlock_tasks.php.

CVE-2019-10232

CVSS3: 9.8

nvd

почти 7 лет назад

Teclib GLPI through 9.3.3 has SQL injection via the "cycle" parameter in /scripts/unlock_tasks.php.

GHSA-hf3r-7c2r-pvhg

CVSS3: 9.8

github

больше 3 лет назад

Teclib GLPI through 9.3.3 has SQL injection via the "cycle" parameter in /scripts/unlock_tasks.php.

EPSS

Процентиль: 100%

0.89565

Высокий