MunkiReport reportdata module SQL injection vulnerability

HOCH 8.8CVE-2020-15886 · GHSA-qvw9-6567-wq78 · Published 23/07/2020 · updated 17/06/2026

Kurz gesagt

CVE-2020-15886 ist eine Schwachstelle (HOCH (CVSS 8.8)) in munkireport/reportdata, reportdata (reportdata project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.3%, höher als bei 69.8% aller Schwachstellen.
Abhilfe: auf 3.5 oder neuer aktualisieren.

Package	Affected versions	Patched versions
munkireport/reportdata Packagist	`< 3.5`	`3.5`
reportdata reportdata_project	`< 3.5`	`3.5`

Description

A SQL injection vulnerability in reportdata_controller.php in the reportdata module before 3.5 for MunkiReport allows attackers to execute arbitrary SQL commands via the req parameter of the /module/reportdata/ip endpoint.

NVD description

References

nvd.nist.gov/vuln/detail/CVE-2020-15886 · ADVISORY
munkireport/munkireport-php release · WEB
munkireport/munkireport-php release v5.6.3 · WEB
munkireport/munkireport-php · WEB
munkireport/reportdata · PACKAGE
munkireport/reportdata release · WEB
munkireport/munkireport-php

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free