CVE-2019-10766 in Pixie

الملخص

بحسب VulDB • 24/06/2026

تسمح إصدارات Pixie من الإصدار 1.0.x قبل 1.0.3، ومن الإصدار 2.0.x قبل 2.0.2 بإجراء حقن SQL (SQL Injection) في دالة limit() بسبب عدم تنظيف المدخلات بشكل صحيح.

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-145956
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.01499
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10766
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10766/