CVE-2019-13409CWE-89

CVE-2019-13409: falha em TOPOO Technology TOPMeeting

A SQL injection vulnerability was discovered in TOPMeeting before version 8.8 (2019/08/19)

Publicada em · Atualizada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.4%
A SQL injection vulnerability was discovered in TOPMeeting before version 8.8 (2019/08/19). An attacker can use a union based injection query string though a search meeting room feature to get databases schema and username/password.
CVEs relacionadas — TOPOO Technology TOPMeeting

No mesmo produto, das mais perigosas para as menos.