CVE-2023-47438 in Reportico Till

Résumé

par MITRE • 28/03/2024

SQL Injection vulnerability in Reportico Till 8.1.0 allows attackers to obtain sensitive information or other system information via the project parameter.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/11/2023
• Divulgation: 28/03/2024
• Modérer: accepté
• Entrée: VDB-258414
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00480
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47438
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47438/