CVE-2019-20059
payment_manage.ajax.php und verschiedene *_manage.ajax.php in MFScripts YetiShare 3.5.2 bis 4.5.4 fügen Werte aus dem Parameter sSortDir_0 direkt in eine...
- Veröffentlicht
- 10.02.2020
- Aktualisiert
- 05.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 60,1 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
payment_manage.ajax.php und verschiedene *_manage.ajax.php in MFScripts YetiShare 3.5.2 bis 4.5.4 fügen Werte aus dem Parameter sSortDir_0 direkt in eine SQL-Zeichenkette ein. Dies ermöglicht einem Angreifer, eigene SQL-Anweisungen einzuschleusen und die Abfrage zu manipulieren, typischerweise um Daten aus der Datenbank zu extrahieren, auch bekannt als SQL Injection. HINWEIS: Dieses Problem besteht aufgrund einer unvollständigen Korrektur für CVE-2019-19732.
Quellen
Yetishare SQL Injection im sSortDir_0 Parameter - v3.5.2 - v4.5.4. Abgesehen davon, dass ein Administrator dies ausnutzen kann, könnte es auch in einem CSRF-Angriff verwendet werden, um einen Administrator dazu zu bringen, schädliche Abfragen auszuführen.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.