Описание
SQL Injection in Zenario 7.1-7.6
Zenario v7.1 - v7.6 has SQL injection via the Name input field of organizer.php or admin_boxes.ajax.php in the Categories - Edit module.
Пакеты
Наименование
tribalsystems/zenario
composer
Затронутые версииВерсия исправления
>= 7.1, <= 7.6
Отсутствует
Связанные уязвимости
CVSS3: 8.8
nvd
около 8 лет назад
Zenario v7.1 - v7.6 has SQL injection via the `Name` input field of organizer.php or admin_boxes.ajax.php in the `Categories - Edit` module.