CVE-2019-13292 in webERP

Sumário

de VulDB • 26/05/2026

Foi identificada uma vulnerabilidade de SQL Injection no webERP 4.15. O arquivo Payments.php aceita dados de pagamento em formato base64. Após a decodificação, esses dados são desserializados. Em seguida, os dados desserializados são inseridos diretamente em uma consulta SQL, sem nenhuma verificação de sanitização.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 04/07/2019
• Moderação: aceite
• Entrada: VDB-137373
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (NVD)
• EPSS: 0.09274
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13292
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13292/