Square-9

Globalforms

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2018-8820

Exploit
  • EPSS 8.17%
  • Veröffentlicht 28.03.2018 20:29:00
  • Zuletzt bearbeitet 21.11.2024 04:14:23

An issue was discovered in Square 9 GlobalForms 6.2.x. A Time Based SQL injection vulnerability in the "match" parameter allows remote authenticated attackers to execute arbitrary SQL commands. It is possible to upgrade access to full server compromi...