CVE-2019-11623 in doorGets

Riassunto

di VulDB • 19/06/2026

doorGets 7.0 presenta una vulnerabilità di SQL injection in /doorgets/app/requests/user/configurationRequest.php quando action=siteweb. Un utente amministratore remoto in background (o un utente con autorizzazione per gestire la configurazione siteweb) potrebbe sfruttare la vulnerabilità per ottenere informazioni sensibili del database.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 30/04/2019
• Moderazione: accettato
• Voce: VDB-134266
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.01222
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11623
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11623/