CVE-2019-10015 in baigoSSO

Résumé

par VulDB • 31/07/2026

baigoStudio baigoSSO v3.0.1 permet aux attaquants distants d'exécuter du code PHP arbitraire via le premier champ de formulaire d'un écran de configuration, car ce code est écrit dans le champ BG_SITE_NAME du fichier opt_base.inc.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 24/03/2019
• Modérer: accepté
• Entrée: VDB-132148
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01841
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10015
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10015/