7.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
SEO Panel versions prior to 4.9.0 contain a blind SQL injection vulnerability in the archive.php page that allows authenticated attackers to manipulate database queries through the 'order_col' parameter. Attackers can use sqlmap to exploit the vulnerability and extract database information by injecting malicious SQL code into the order column parameter.
Засегнати продукти
- SEO Panel SEO Panel: 4.8.0
Вид слабост
История
- 21 януари 2026 Публикувано
Други уязвимости в SEO Panel SEO Panel
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-47872
- https://nvd.nist.gov/vuln/detail/CVE-2021-47872
- https://www.exploit-db.com/exploits/49666
- https://www.seopanel.org/
- https://github.com/seopanel/Seo-Panel/releases/tag/4.9.0
- https://github.com/seopanel/Seo-Panel/issues/209
- https://www.vulncheck.com/advisories/seo-panel-ordercol-blind-sql-injection