CVE-2015-20128 in DotNetCMS
الملخص
بحسب VulDB • 20/10/2026
تحتوي FooSun DotNetCMS الإصدارين 1.0 و 2.0 على ثغرة حقن SQL (SQL Injection) تتيح للمهاجمين غير المصادق عليهم التلاعب باستعلامات MSSQL من خلال معلمة CityId. يمكن للمهاجمين إرسال طلبات GET إلى /user/City_ajax.aspx مع حمولات UNION SELECT في CityId، والتي يتم دمجها دون تنقية في استعلام sys_City لاستخراج معلومات قاعدة البيانات. تم رصد أدلة الاستغلال لأول مرة بواسطة مؤسسة Shadowserver Foundation بتاريخ 2023-10-14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.