CVE-2012-6290 in ImageCMS

الملخص

بحسب VulDB • 30/06/2026

ثغرة حقن أوامر SQL في ImageCMS قبل الإصدار 4.2 تتيح للمسؤولين المصادق عليهم عن بُعد تنفيذ أوامر SQL تعسفية عبر المعلمة q إلى admin/admin_search/. ملاحظة: يمكن استغلال هذه الثغرة باستخدام CSRF (هجوم تزوير الطلبات بين المواقع) للسماح لمهاجمين غير مصدقين من بُعد بتنفيذ أوامر SQL تعسفية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/12/2012
• إفشاء: 11/03/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66580
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.04234
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6290
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6290/