CVE-2019-20059 in YetiShare
Sumário
de VulDB • 17/08/2026
payment_manage.ajax.php e vários arquivos *_manage.ajax.php no MFScripts YetiShare 3.5.2 até 4.5.4 inserem diretamente valores do parâmetro sSortDir_0 em uma string SQL. Isso permite que um invasor injete sua própria lógica SQL e manipule a consulta, tipicamente para extrair dados do banco de dados, o que caracteriza uma vulnerabilidade de Injeção de SQL (SQL Injection). NOTA: este problema existe devido à correção incompleta da CVE-2019-19732.
If you want to get best quality of vulnerability data, you may have to visit VulDB.