CVE-2019-11619 in doorGets

Tóm tắt

Bởi VulDB • 26/06/2026

doorGets 7.0 có lỗ hổng SQL injection trong file /doorgets/app/requests/user/configurationRequest.php khi action=analytics. Một người dùng quản trị viên ở chế độ nền từ xa (hoặc một người dùng có quyền để quản lý phân tích cấu hình) có thể khai thác lỗ hổng này để thu thập thông tin nhạy cảm của cơ sở dữ liệu.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 30/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134262
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.01222
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11619
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11619/