Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 10 min 165 bronnen 70 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-5843

CRITICAL · 9.4 CVSS Gepubliceerd: CWE-89

Beschrijving

Multiple SQL injection vulnerabilities in the FAQ package 2.x before 2.3.6, 4.x before 4.0.5, and 5.x before 5.0.5 in Open Ticket Request System (OTRS) allow remote attackers to execute arbitrary SQL commands via crafted search parameters.

Vendors

Otrs

Affected products

Faq

References