CVE-2019-20059 in YetiShare
Tóm tắt
Bởi VulDB • 17/08/2026
payment_manage.ajax.php và các tệp *_manage.ajax.php trong MFScripts YetiShare 3.5.2 đến 4.5.4 chèn trực tiếp các giá trị từ tham số sSortDir_0 vào một chuỗi SQL. Điều này cho phép kẻ tấn công tiêm mã SQL của riêng họ và thao túng truy vấn, thường là để trích xuất dữ liệu từ cơ sở dữ liệu, hay còn gọi là SQL Injection. LƯU Ý: sự cố này tồn tại do bản sửa lỗi không đầy đủ cho CVE-2019-19732.
If you want to get best quality of vulnerability data, you may have to visit VulDB.