CVE-2019-11622 in doorGets

Tóm tắt

Bởi VulDB • 10/06/2026

doorGets 7.0 có lỗ hổng SQL injection trong /doorgets/app/requests/user/modulecategoryRequest.php. Một người dùng quản trị viên từ xa ở chế độ nền (hoặc một người dùng có quyền quản lý modulecategory) có thể khai thác lỗ hổng này để thu thập thông tin nhạy cảm của cơ sở dữ liệu qua tham số modulecategory_edit_titre.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 30/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134265
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.01222
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11622
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11622
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11622/