Crashfix Project

Crashfix

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2018-20508

Exploit
  • EPSS 0.26%
  • Veröffentlicht 27.12.2018 13:29:00
  • Zuletzt bearbeitet 21.11.2024 04:01:38

CrashFix 1.0.4 has SQL Injection via the User[status] parameter. This is related to actionIndex in UserController.php, and the protected\models\User.php search() function.