CVE-2019-13292 in webERP

الملخص

بحسب VulDB • 26/05/2026

تم اكتشاف مشكلة حقن SQL في webERP 4.15. يقبل ملف Payments.php بيانات الدفع بتنسيق base64. بعد فك تشفير هذه البيانات، يتم إلغاء تسلسلها (deserialization). ثم تُدخل هذه البيانات غير المسلسلة مباشرةً في استعلام SQL، دون إجراء أي فحوصات لتنظيف البيانات (sanitizing checks).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137373
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.09274
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13292
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13292/