CVE-2019-11623 in doorGets

Résumé

par VulDB • 19/06/2026

doorGets 7.0 présente une vulnérabilité d'injection SQL dans /doorgets/app/requests/user/configurationRequest.php lorsque action=siteweb. Un utilisateur administrateur distant en arrière-plan (ou un utilisateur disposant des autorisations pour gérer la configuration siteweb) pourrait exploiter cette vulnérabilité afin d'obtenir des informations sensibles de la base de données.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 30/04/2019
• Modérer: accepté
• Entrée: VDB-134266
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.01222
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11623
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11623/