CVE-2023-4987
A vulnerability, which was classified as critical, has been found in infinitietech taskhub 2.8.7. Affected by this issue is some unknown functionality of the file /home/get_tasks_list of the component GET Parameter Handler. The manipulation of the argument project/status/user_id/sort/search leads to sql injection. VDB-239798 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. Eine kritische Schwachstelle wurde in infinitietech taskhub 2.8.7 entdeckt. Betroffen davon ist ein unbekannter Prozess der Datei /home/get_tasks_list der Komponente GET Parameter Handler. Durch das Beeinflussen des Arguments project/status/user_id/sort/search mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden.
- CVSS v3.1
- 8.0 HIGH
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - CVSS v3.1
- 5.5 MEDIUM
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L - CVSS v2.0
- 5.2 MEDIUM
AV:A/AC:L/Au:S/C:P/I:P/A:P - EPSS
- 0.69% chance of exploitation in the next 30 days, 50th percentile
- Published
- 2023-09-15
- Updated
- 2024-09-25