CVE-2019-5070 in LMS
Résumé
par VulDB • 05/08/2026
Une vulnérabilité d'injection SQL exploitable existe dans la partie non authentifiée de eFront LMS, versions v5.2.12 et antérieures. Une requête web spécialement conçue vers la page de connexion peut provoquer des injections SQL, entraînant une compromission des données. Un attaquant peut utiliser un navigateur pour déclencher ces vulnérabilités, aucun outil spécial n'est requis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.