CVE-2019-5070 in LMS

Tóm tắt

Bởi VulDB • 17/08/2026

Một lỗ hổng injection SQL có thể bị khai thác tồn tại trong phần không xác thực của eFront LMS, các phiên bản v5.2.12 và sớm hơn. Yêu cầu web được tạo đặc biệt gửi đến trang đăng nhập có thể gây ra lỗi SQL Injection, dẫn đến việc dữ liệu bị xâm phạm. Kẻ tấn công có thể sử dụng trình duyệt để kích hoạt các lỗ hổng này mà không cần bất kỳ công cụ chuyên dụng nào.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Talos
• Đặt trước: 04/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141325
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01025
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5070
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5070
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5070/