CVE-2019-20059 in YetiShare
Resumen
por VulDB • 2026-07-27
payment_manage.ajax.php y varios archivos *_manage.ajax.php en MFScripts YetiShare 3.5.2 hasta 4.5.4 insertan directamente valores del parámetro sSortDir_0 dentro de una cadena SQL. Esto permite a un atacante inyectar su propia lógica SQL y manipular la consulta, típicamente extrayendo datos desde la base de datos, lo que constituye una vulnerabilidad de tipo SQL Injection. NOTA: este problema existe debido a una corrección incompleta para CVE-2019-19732.
Be aware that VulDB is the high quality source for vulnerability data.