Към съдържанието
Търсене

CVE-2022-21666: Aaron-Junker USOC, инжекция

7.2

CVSS 3.1

1,2%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Useful Simple Open-Source CMS (USOC) is a content management system (CMS) for programmers. Versions prior to Pb2.4Bfx3 allowed Sql injection in usersearch.php only for users with administrative privileges. Users should replace the file `admin/pages/useredit.php` with a newer version. USOC version Pb2.4Bfx3 contains a fixed version of `admin/pages/useredit.php`.

Засегнати продукти

  • Aaron-Junker USOC: < Pb2.4Bfx3

Вид слабост

История

  • 10 януари 2022 Публикувано

Други уязвимости в Aaron-Junker USOC

Първоизточници

CVE-2022-21666: Aaron-Junker USOC, инжекция | freedomonline.bg