Inxedu Project

Inxedu

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2019-3576

  • EPSS 0.26%
  • Veröffentlicht 02.01.2019 17:29:00
  • Zuletzt bearbeitet 21.11.2024 04:42:11

inxedu through 2018-12-24 has a SQL Injection vulnerability that can lead to information disclosure via the deleteFaveorite/ PATH_INFO. The vulnerable code location is com.inxedu.os.edu.controller.user.UserController#deleteFavorite (aka deleteFavorit...