Beveiligingsadvies

CVE-2021-3025

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-01-08 06:21:36
Laatst bijgewerkt 2024-08-03 16:45:50
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Invision Community IPS Community Suite before 4.5.4.2 allows SQL Injection via the Downloads REST API (the sortDir parameter in a sortBy=popular action to the GETindex() method in applications/downloads/api/files.php).