Към съдържанието
Търсене

CVE-2020-15188: inunosinsi soycms, десериализация

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    SOY CMS 3.0.2.327 and earlier is affected by Unauthenticated Remote Code Execution (RCE). The allows remote attackers to execute any arbitrary code when the inquiry form feature is enabled by the service. The vulnerability is caused by unserializing the form without any restrictions. This was fixed in 3.0.2.328.

    Засегнати продукти

    • inunosinsi soycms: < 3.0.2.328

    Вид слабост

    История

    • 18 септември 2020 Публикувано

    Други уязвимости в inunosinsi soycms

    Първоизточници

    CVE-2020-15188: inunosinsi soycms, десериализация | freedomonline.bg