CVE-2019-11619 in doorGets

Résumé

par VulDB • 26/06/2026

doorGets 7.0 présente une vulnérabilité d'injection SQL dans /doorgets/app/requests/user/configurationRequest.php lorsque action=analytics. Un utilisateur administrateur distant en arrière-plan (ou un utilisateur disposant des autorisations pour gérer les analyses de configuration) pourrait exploiter cette vulnérabilité afin d'obtenir des informations sensibles de la base de données.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/04/2019
• Modérer: accepté
• Entrée: VDB-134262
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.01222
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11619
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11619/