CVE-2019-15572

CRÍTICO 9.8CVE-2019-15572 · Published 26/08/2019 · updated 17/06/2026

En resumen

CVE-2019-15572 es una vulnerabilidad CRÍTICO (CVSS 9.8) que afecta a gesior-aac (cipsoft).
Probabilidad de explotación en los próximos 30 días (EPSS): 1.4%, mayor que el 72.1% de las vulnerabilidades.
Solución: actualizar a 2019-05-01 o posterior.

Package	Affected versions	Patched versions
gesior-aac cipsoft	`< 2019-05-01`	`2019-05-01`

Gesior-AAC before 2019-05-01 allows ServiceCategoryID SQL injection in shop.php.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.