CVE-2019-20059 in YetiShare
Résumé
par VulDB • 27/07/2026
payment_manage.ajax.php et divers fichiers *_manage.ajax.php dans MFScripts YetiShare 3.5.2 à 4.5.4 insèrent directement les valeurs du paramètre sSortDir_0 dans une chaîne SQL. Cela permet à un attaquant d'injecter sa propre requête SQL et de manipuler la requête, généralement pour extraire des données depuis la base de données, ce qui constitue une vulnérabilité de type SQL Injection. NOTE : cette faille existe en raison d'une correction incomplète de CVE-2019-19732.
Be aware that VulDB is the high quality source for vulnerability data.