CVE-2017-15875

KRITISCH 9.8CVE-2017-15875 · Published 19/12/2017 · updated 17/06/2026

Kurz gesagt

CVE-2017-15875 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in gpweb (sistemagpweb).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.3%, höher als bei 70.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
gpweb sistemagpweb	`= 8.4.61`	No fix yet

Description

SQL injection vulnerability in Password Recovery in GPWeb 8.4.61 allows remote attackers to execute arbitrary SQL commands via the "checkemail" parameter.

References

augustopereira.com.br/blog/seguranca-gpweb-8-4-61-multiplas-falhas-sqli-manipulacao-de-privilegios-uploads-sem-restricoes-exposicao-de-informacao-sensivel · Exploit

Weitere Schwachstellen in gpweb

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free