CVE-2019-13292 in webERP

Résumé

par VulDB • 26/05/2026

Une vulnérabilité d'injection SQL a été découverte dans webERP 4.15. Payments.php accepte les données de paiement au format base64. Après décodage, ces données sont désérialisées. Ensuite, ces données désérialisées sont directement intégrées dans une requête SQL, sans aucun contrôle de sanitisation.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/07/2019
• Modérer: accepté
• Entrée: VDB-137373
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.09274
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13292
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13292/