Web application abuses : SPIP < 3.1.12, 3.2.x < 3.2.7 DB Injection Vulnerability

Anfälligkeitssuche		Suche in 219043 CVE Beschreibungen und 99761 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.143275

Kategorie: Web application abuses

Titel: SPIP < 3.1.12, 3.2.x < 3.2.7 DB Injection Vulnerability

Zusammenfassung: SPIP is prone to a database injection vulnerability.

Beschreibung: Summary:
SPIP is prone to a database injection vulnerability.

Vulnerability Insight:
_core_/plugins/medias in SPIP allows remote authenticated authors to inject
content into the database.

Affected Software/OS:
SPIP prior to version 3.1.12 and version 3.2.x prior to version 3.2.7.

Solution:
Update to version 3.1.12, 3.2.7 or later.

CVSS Score:
4.0

CVSS Vector:
AV:N/AC:L/Au:S/C:N/I:P/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2019-19830

Copyright Copyright (C) 2019 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.143275
Kategorie:	Web application abuses
Titel:	SPIP < 3.1.12, 3.2.x < 3.2.7 DB Injection Vulnerability
Zusammenfassung:	SPIP is prone to a database injection vulnerability.
Beschreibung:	Summary: SPIP is prone to a database injection vulnerability. Vulnerability Insight: _core_/plugins/medias in SPIP allows remote authenticated authors to inject content into the database. Affected Software/OS: SPIP prior to version 3.1.12 and version 3.2.x prior to version 3.2.7. Solution: Update to version 3.1.12, 3.2.7 or later. CVSS Score: 4.0 CVSS Vector: AV:N/AC:L/Au:S/C:N/I:P/A:N
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2019-19830
Copyright	Copyright (C) 2019 Greenbone Networks GmbH