Към съдържанието
Търсене

CVE-2024-58307: CSZCMS, инжекция

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

CSZCMS 1.3.0 contains an authenticated SQL injection vulnerability in the members view functionality that allows authenticated attackers to manipulate database queries. Attackers can inject malicious SQL code through the view parameter to potentially execute time-based blind SQL injection attacks and extract database information.

Засегнати продукти

  • cszcms CSZCMS: 1.3.0

Вид слабост

История

  • 11 декември 2025 Публикувано

Други уязвимости в cszcms CSZCMS

Първоизточници

CVE-2024-58307: CSZCMS, инжекция | freedomonline.bg