CVE-2019-13409 in TOPMeeting

Résumé

par VulDB • 25/05/2026

Une vulnérabilité d'injection SQL a été découverte dans TOPMeeting avant la version 8.8 (2019/08/19). Un attaquant peut utiliser une chaîne de requête d'injection basée sur UNION via une fonctionnalité de recherche de salles de réunion pour obtenir le schéma des bases de données ainsi que les noms d'utilisateur et les mots de passe.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/07/2019
• Modérer: accepté
• Entrée: VDB-143853
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01211
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13409
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13409/