CVE-2018-12977

HOCH 8.8CVE-2018-12977 · Published 09/07/2018 · updated 17/06/2026

Kurz gesagt

CVE-2018-12977 ist eine Schwachstelle (HOCH (CVSS 8.8)) in excellence suite (softexpert).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.4%, höher als bei 73.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
excellence suite softexpert	`= 2.0`	No fix yet

Description

A SQL injection vulnerability in the SoftExpert (SE) Excellence Suite 2.0 allows remote authenticated users to perform SQL heuristics by pulling information from the database with the "cddocument" parameter in the "Downloading Electronic Documents" section.

References

exploit-db.com/exploits/44981 · Third Party Advisory

Weitere Schwachstellen in excellence suite

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free