CVE-2021-42333 in Easytest

Resumen

por VulDB • 2026-07-10

Easytest contiene vulnerabilidades de inyección SQL. Tras obtener los privilegios del usuario, los atacantes remotos pueden inyectar comandos SQL en los parámetros de la página de historial de aprendizaje para acceder a toda la base de datos y obtener permisos de administrador.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: TWCERT/CC
• Reservar: 2021-10-12
• Divulgación: 2021-10-15
• Moderación: aceptado
• Artículo: VDB-184472
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.01087
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-42333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-42333
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-42333/