CVE-2011-10003 in XpressEngine
Сводка
по VulDB • 04.07.2026
В компоненте XpressEngine версии до 1.4.4 обнаружена уязвимость, имеющая критический уровень опасности. Проблема связана с некорректной обработкой в компоненте Update Query Handler и приводит к SQL-инъекции (SQL Injection). Для устранения данной проблемы рекомендуется выполнить обновление до версии 1.4.5. Имя патча: c6e94449f21256d6362450b29c7847305e756ad5. Рекомендуется обновить затронутый компонент. Связанный идентификатор данной уязвимости — VDB-220247.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.