SQL Injection in SimpleSAMLphp

KRITISCH 9.8CVE-2019-15537 · GHSA-852q-xxj4-x2rx · Published 23/08/2019 · updated 17/06/2026

Kurz gesagt

CVE-2019-15537 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in cesnet/simplesamlphp-module-proxystatistics, proxystatistics (cesnet).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.6%, höher als bei 76.4% aller Schwachstellen.
Abhilfe: auf 3.1.0 oder neuer aktualisieren.

Package	Affected versions	Patched versions
cesnet/simplesamlphp-module-proxystatistics Packagist	`< 3.1.0`	`3.1.0`
proxystatistics cesnet	`< 3.1.0`	`3.1.0`

The proxystatistics module before 3.1.0 for SimpleSAMLphp allows SQL Injection in lib/Auth/Process/DatabaseCommand.php.

NVD description

The proxystatistics module before 3.1.0 for SimpleSAMLphp allows SQL Injection in lib/Auth/Process/DatabaseCommand.php.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.