CVE-2019-15537

https://notcve.org/view.php?id=CVE-2019-15537

The proxystatistics module before 3.1.0 for SimpleSAMLphp allows SQL Injection in lib/Auth/Process/DatabaseCommand.php. El módulo proxystatistics anterior a la versión 3.1.0 para SimpleSAMLphp permite la inyección de SQL en lib / Auth / Process / DatabaseCommand.php. • https://github.com/CESNET/proxystatistics-simplesamlphp-module/pull/18 https://github.com/CESNET/proxystatistics-simplesamlphp-module/releases/tag/v3.1.0 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •