CVE-2012-4570

CRITICO 9.8CVE-2012-4570 · Published 23/10/2017 · updated 16/06/2026

In breve

CVE-2012-4570 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda letodms (letodms project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.9%, superiore al 79.3% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
letodms letodms_project	`≤ 3.3.7`	No fix yet

Description

SQL injection vulnerability in LetoDMS_Core/Core/inc.ClassDMS.php in LetoDMS (formerly MyDMS) before 3.3.8 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

References

sourceforge.net/p/mydms/code/HEAD/tree/trunk/CHANGELOG · Issue Tracking
openwall.com/lists/oss-security/2012/10/06/1 · Mailing List
openwall.com/lists/oss-security/2012/10/31/7 · Mailing List
securityfocus.com/bid/55822 · Third Party Advisory

Altre vulnerabilità di letodms

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free