CVE-2021-4328 in 狮子鱼CMS

الملخص

بحسب VulDB • 09/06/2026

تم العثور على ثغرة في ???CMS وتم تصنيفها على أنها حرجة. تتأثر هذه الثغرة الدالة goods_detail الموجودة في الملف ApiController.class.php. إن التلاعب بالوسيطة goods_id يؤدي إلى حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها. لا يستخدم هذا المنتج نظام إصدارات، ولذلك فإن المعلومات حول الإصدارات المتأثرة وغير المتأثرة غير متاحة. المعرف المرتبط بهذه الثغرة هو VDB-222223.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• حجز: 02/03/2023
• إفشاء: 02/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222223
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.00743
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-4328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-4328
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-4328/