Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8p6h-3h6c-4hjv

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

An issue was discovered in MK-AUTH 19.01. The web login functionality allows an attacker to bypass authentication and gain client privileges via SQL injection in central/executar_login.php.

An issue was discovered in MK-AUTH 19.01. The web login functionality allows an attacker to bypass authentication and gain client privileges via SQL injection in central/executar_login.php.

EPSS

Процентиль: 76%
0.0095
Низкий

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 9.8
nvd
больше 5 лет назад

An issue was discovered in MK-AUTH 19.01. The web login functionality allows an attacker to bypass authentication and gain client privileges via SQL injection in central/executar_login.php.

CVSS3: 9.1
fstec
больше 5 лет назад

Уязвимость компонента central/executar_login.php программного обеспечения для обесппечения аутентификации Mk-Auth, позволяющая нарушителю выполнить произвольные SQL- запросы к базе данных

EPSS

Процентиль: 76%
0.0095
Низкий

Дефекты

CWE-287