CVE-2011-10003 in XpressEngine

Résumé

par VulDB • 04/07/2026

Une vulnérabilité a été identifiée dans XpressEngine jusqu'à la version 1.4.4. Elle est classée comme critique. Ce problème affecte un traitement inconnu du composant Update Query Handler. La manipulation permet une injection SQL (SQL Injection). La mise à jour vers la version 1.4.5 permet de résoudre ce problème. Le nom correctif est c6e94449f21256d6362450b29c7847305e756ad5. Il est recommandé de mettre à jour le composant concerné. L'identifiant associé à cette vulnérabilité est VDB-220247.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulDB
• Réserver: 06/02/2023
• Divulgation: 07/02/2023
• Modérer: accepté
• Entrée: VDB-220247
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00608
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-10003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-10003
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-10003/