Epignosishq

Efront Lms

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2019-5069

Exploit
  • EPSS 0.61%
  • Veröffentlicht 05.09.2019 17:15:12
  • Zuletzt bearbeitet 21.11.2024 04:44:17

A code execution vulnerability exists in Epignosis eFront LMS v5.2.12. A specially crafted web request can cause unsafe deserialization potentially resulting in PHP code being executed. An attacker can send a crafted web parameter to trigger this vul...

6.5

CVE-2019-5070

Exploit
  • EPSS 0.28%
  • Veröffentlicht 05.09.2019 17:15:12
  • Zuletzt bearbeitet 21.11.2024 04:44:17

An exploitable SQL injection vulnerability exists in the unauthenticated portion of eFront LMS, versions v5.2.12 and earlier. Specially crafted web request to login page can cause SQL injections, resulting in data compromise. An attacker can use a br...