Към съдържанието
Търсене

CVE-2021-26633: Max Yi MaxBoard, инжекция

7.5

CVSS 3.1

0,9%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    SQL injection and Local File Inclusion (LFI) vulnerabilities in MaxBoard can cause information leakage and privilege escalation. This vulnerabilities can be exploited by manipulating a variable with a desired value and inserting and arbitrary file.

    Засегнати продукти

    • Max Yi MaxBoard: unspecified до 1.9.3.3

    Вид слабост

    История

    • 1 юни 2022 Публикувано

    Други уязвимости в Max Yi MaxBoard

    Първоизточници

    CVE-2021-26633: Max Yi MaxBoard, инжекция | freedomonline.bg