[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"cve-CVE-2019-11512":3},{"id":4,"cve_id":5,"euvd_id":6,"summary":7,"published":8,"cvss_data":9,"is_remote":20,"cwes":21,"cpes":23,"technologies":154,"references":157,"score":163,"epss_score":164,"epss_percentile":165,"is_kev":166,"cisa_kev_date_added":167,"cisa_kev_due_date":167,"cisa_ssvc":168,"attack_mappings":174,"exploits":181},233602,"CVE-2019-11512","EUVD-2022-5401","Contao SQL injection in the file manager\n\nDavid Wind, penetration tester with A1 Digital, has discovered that the SQL injection vulnerability originally published under CVE-2017-16558 can still be exploited in the file manager in Contao 4. ","2022-05-24T16:49:00Z",{"cvss_v3.0":10},{"scope":11,"version":12,"baseScore":13,"attackVector":14,"baseSeverity":15,"vectorString":16,"integrityImpact":17,"userInteraction":18,"attackComplexity":19,"availabilityImpact":17,"privilegesRequired":18,"confidentialityImpact":17},"UNCHANGED","3.0",9.8,"NETWORK","CRITICAL","CVSS:3.0\u002FAV:N\u002FAC:L\u002FPR:N\u002FUI:N\u002FS:U\u002FC:H\u002FI:H\u002FA:H","HIGH","NONE","LOW",true,[22],"CWE-89",[24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102,103,104,105,106,107,108,109,110,111,112,113,114,115,116,117,118,119,120,121,122,123,124,125,126,127,128,129,130,131,132,133,134,135,136,137,138,139,140,141,142,143,144,145,146,147,148,149,150,151,152,153],"cpe:2.3:a:contao:contao:4.4.32:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.18:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.22:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.12:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.3.0:rc1:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.3.0:-:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.9:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.0:beta2:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.1.0:-:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.11:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.4:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.3.7:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.1:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.10:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.1.0:beta1:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.0:rc1:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.7.3:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.6:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.3:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.1:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.2.3:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.13:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.3:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.0:rc3:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.2.5:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.27:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.0:-:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.3.8:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.5:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.1.2:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.0:beta1:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.3.6:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.2:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.3.5:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.2.0:beta1:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.31:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.3:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.10:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.13:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.9:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.7:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.0.4:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.8:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.8:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.3.9:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.7.0:rc1:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.29:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.0:beta1:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.35:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.26:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.1:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.1:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.36:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.0.0:rc1:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.0:rc2:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.0:-:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.12:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.10:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.3.4:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.3.10:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.11:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.11:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.7.1:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.19:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.9:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.28:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.7.0:rc2:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.0:rc1:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.2.2:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.3.1:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.4:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.5:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.1.0:rc1:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.3.3:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.30:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.2:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.3.11:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.38:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.7:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.34:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.7.0:rc4:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.3:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.2:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.0:rc1:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.7:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.1.3:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.0:-:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.0:beta3:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.17:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.12:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.13:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.0.2:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.1.1:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.0.0:beta1:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.15:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.7.0:-:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.0:rc2:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.21:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.24:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.2.0:-:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.8:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.14:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.0:rc2:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.6:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.20:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.7.4:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.16:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.23:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.2.0:rc1:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.14:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.25:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.7.2:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.2.4:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.37:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.7.0:rc3:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.2.1:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.4:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.0.1:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.0.0:-:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.33:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.5.2:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.3.2:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.6:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:*:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.7:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.4.5:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.0.3:*:*:*:*:*:*:*","cpe:2.3:a:contao:contao:4.6.14:*:*:*:*:*:*:*","cpe:2.3:a:contao:core-bundle:*:*:*:*:*:*:*:*",[155,156],"Contao Contao","Contao Core-Bundle",[158,159,160,161,162],"https:\u002F\u002Fcontao.org\u002Fen\u002Fnews\u002Fsecurity-vulnerability-cve-2019-11512.html","https:\u002F\u002Fnvd.nist.gov\u002Fvuln\u002Fdetail\u002FCVE-2019-11512","https:\u002F\u002Fgithub.com\u002Fcontao\u002Fcontao\u002Fcommit\u002F87d92f823b08b91a0aeb522284537c8afcdb8aba","https:\u002F\u002Fgithub.com\u002FFriendsOfPHP\u002Fsecurity-advisories\u002Fblob\u002Fmaster\u002Fcontao\u002Fcontao\u002FCVE-2019-11512.yaml","https:\u002F\u002Fgithub.com\u002FFriendsOfPHP\u002Fsecurity-advisories\u002Fblob\u002Fmaster\u002Fcontao\u002Fcore-bundle\u002FCVE-2019-11512.yaml",0.69,0.01462,0.73417,false,null,{"timestamp":167,"automatable":169,"tech_impact":170,"exploitation":171,"cisa_decision":172,"cisa_remediation_timeline":173},"no","partial","none",{},"FSU",[175],{"name":176,"source":177,"tactics":178,"technique_id":180},"Exploit Public-Facing Application","attack_vector",[179],"initial-access","T1190",[]]