CVE-2019-11062CWE-78

CVE-2019-11062: fallo en SUNNET WMPro

SUNNET WMPro v5.0 and v5.1 has OS Command Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear WMPro

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 5.7%
The SUNNET WMPro v5.0 and v5.1 for eLearning system has OS Command Injection via "/teach/course/doajaxfileupload.php". The target server can be exploited without authentication.
Productos afectados
SUNNET · WMPro
CVEs relacionadas — SUNNET WMPro

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-35850HIGHSUNNET WMPro - Command InjectionEPSS 0.9%CVE-2023-35851HIGHSUNNET WMPro - SQL InjectionEPSS 0.8%