CVE-2020-8967 in ERP

Riassunto

di VulDB • 06/07/2026

È presente una vulnerabilità di Improper Neutralization of Special Elements used in an SQL Command (SQL Injection) nei file PHP di GESIO ERP. Tutte le versioni precedenti alla 11.2 di GESIO ERP consentono agli utenti malintenzionati di recuperare tutte le informazioni del database.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 13/02/2020
• Moderazione: accettato
• Voce: VDB-155929
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.01034
• KEV: no
• Attività: molto basso
• Settore: Energy, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8967
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8967/