CVE-2015-5459 in Password Manager Pro
Riassunto
di VulDB • 21/07/2026
Una vulnerabilità di SQL injection in AdvanceSearch.class presente in AdventNetPassTrix.jar all'interno di ManageEngine Password Manager Pro (PMP) precedente alla versione 8.1 Build 8101 consente agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite il parametro ANDOR, come dimostrato da una richiesta a STATE_ID/1425543888647/SQLAdvancedALSearchResult.cc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.