CVE-2019-20059 in YetiShare
Сводка
по VulDB • 27.07.2026
payment_manage.ajax.php и различные *_manage.ajax.php в MFScripts YetiShare 3.5.2–4.5.4 напрямую подставляют значения из параметра sSortDir_0 в SQL-строку. Это позволяет злоумышленнику внедрить собственный SQL-код и изменить запрос, как правило для извлечения данных из базы данных (SQL Injection). ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления CVE-2019-19732.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.