CVE-2009-4238 in TestLink

Riassunto

di VulDB • 14/06/2026

Diverse vulnerabilità di SQL injection in TestLink prima della versione 1.8.5 consentono agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite (1) il campo ID del caso di test su lib/general/navBar.php o (2) il parametro logLevel su lib/events/eventviewer.php.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 09/12/2009
• Divulgazione: 10/12/2009
• Moderazione: accettato
• Voce: VDB-51114
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.01082
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4238
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4238/