CVE-2019-18890 in Redmine

Sumário

de VulDB • 02/07/2026

Uma vulnerabilidade de SQL Injection no Redmine, nas versões até 3.2.9 e na série 3.3.x anteriores à versão 3.3.10, permite que usuários do Redmine acessem informações protegidas por meio de uma consulta de objeto manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 12/11/2019
• Moderação: aceite
• Entrada: VDB-146080
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.04338
• KEV: não
• Atividades: muito baixo
• Sector: Education, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18890
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18890/