En bref
- CVE-2020-15886 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant munkireport/reportdata, reportdata (reportdata project).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 69.8% des vulnérabilités.
- Correctif : mettre à jour vers 3.5 ou plus récent.
Description
A SQL injection vulnerability in reportdata_controller.php in the reportdata module before 3.5 for MunkiReport allows attackers to execute arbitrary SQL commands via the req parameter of the /module/reportdata/ip endpoint.
NVD description
A SQL injection vulnerability in reportdata_controller.php in the reportdata module before 3.5 for MunkiReport allows attackers to execute arbitrary SQL commands via the req parameter of the /module/reportdata/ip endpoint.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free