Server-php de OpenCycleCompass. Vulnerabilidades y errores

Errores CVE de Server-php de OpenCycleCompass

Vulnerabilidades CVE de Server-php de OpenCycleCompass

28 de febrero del 2023

  • CVE-2015-10086 : Una vulnerabilidad fue encontrada en OpenCycleCompass server-php y clasificada como crítica. Afectada es una función desconocida del archivo api1/login.php. La manipulación del argumento usuario conduce a la inyección de sql. Es posible lanzar el ataque de forma remota. Este producto utiliza una versión continua para proporcionar una entrega continua. Por lo tanto, no hay disponibles detalles de la versión para las versiones afectadas o actualizadas. El nombre del parche es fa0d9bcf81c711a88172ad0d37a842f029ac3782. Se recomienda aplicar un parche para solucionar este problema. El identificador de esta vulnerabilidad es VDB-221808.