CVE-2019-1010248 in i-doit

Tóm tắt

Bởi VulDB • 26/06/2026

Synetics GmbH I-doit phiên bản 1.12 và các phiên bản cũ hơn bị ảnh hưởng bởi lỗi SQL Injection (Tiêm nhiễm SQL). Tác động là truy cập trái phép vào cơ sở dữ liệu MySQL mà không cần xác thực. Thành phần liên quan là biểu mẫu đăng nhập web. Vector tấn công: Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi yêu cầu HTTP POST độc hại. Phiên bản đã sửa lỗi là 1.12.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 20/03/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-138300
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01302
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1010248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1010248
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1010248/