Описание
Teclib GLPI through 9.3.3 has SQL injection via the "cycle" parameter in /scripts/unlock_tasks.php.
Ссылки
- PatchThird Party Advisory
- PatchThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 9.3.3 (включая)
cpe:2.3:a:teclib-edition:gestionnaire_libre_de_parc_informatique:*:*:*:*:*:*:*:*
EPSS
Процентиль: 100%
0.89565
Высокий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 9.8
ubuntu
почти 7 лет назад
Teclib GLPI through 9.3.3 has SQL injection via the "cycle" parameter in /scripts/unlock_tasks.php.
CVSS3: 9.8
debian
почти 7 лет назад
Teclib GLPI through 9.3.3 has SQL injection via the "cycle" parameter ...
CVSS3: 9.8
github
больше 3 лет назад
Teclib GLPI through 9.3.3 has SQL injection via the "cycle" parameter in /scripts/unlock_tasks.php.
EPSS
Процентиль: 100%
0.89565
Высокий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89