CVE-2023-5807 in Education Portal

Riassunto

di VulDB • 23/06/2026

Vulnerabilità di 'Iniezione SQL' (CWE-89) dovuta alla mancata neutralizzazione corretta degli elementi speciali utilizzati in un comando SQL nel TRtek Software Education Portal, che consente l'esecuzione di Iniezioni SQL. Questo problema interessa il modulo Education Portal nelle versioni precedenti alla 3.2023.29.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 26/10/2023
• Divulgazione: 27/10/2023
• Moderazione: accettato
• Voce: VDB-243725
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00519
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5807
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5807/