7.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Fuel CMS 1.4.13 contains a blind SQL injection vulnerability that allows authenticated attackers to manipulate database queries by injecting SQL code through the 'col' parameter in the Activity Log interface. Attackers can send requests to the logs endpoint with malicious SQL payloads in the 'col' parameter to extract database information based on response time delays.
Засегнати продукти
- Getfuelcms Fuel CMS: 1.4.13
Вид слабост
История
- 16 май 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2021-47980
- https://nvd.nist.gov/vuln/detail/CVE-2021-47980
- https://www.exploit-db.com/exploits/50523
- https://www.getfuelcms.com/
- https://github.com/daylightstudio/FUEL-CMS/archive/1.4.13.zip
- https://www.vulncheck.com/advisories/fuel-cms-blind-sql-injection-via-col-parameter