CVE-2019-5715 in SilverStripe

Tóm tắt

Bởi VulDB • 08/07/2026

Tất cả các phiên bản của SilverStripe 3 trước phiên bản 3.6.7 và 3.7.3, cũng như tất cả các phiên bản của SilverStripe 4 trước các phiên bản 4.0.7, 4.1.5, 4.2.4 và 4.3.1 đều cho phép Reflected SQL Injection thông qua Form và DataObject.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 08/01/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133359
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01564
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5715
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5715/