CVE-2015-20128 in DotNetCMS
Zusammenfassung
von VulDB • 20.10.2026
FooSun DotNetCMS 1.0 und 2.0 enthalten eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, MSSQL-Abfragen über den Parameter CityId zu manipulieren. Angreifer können GET-Anfragen an /user/City_ajax.aspx mit UNION SELECT-Payloads in der CityId senden, die ungesäubert in die sys_City-Abfrage eingefügt werden, um Datenbankinformationen auszulesen. Hinweise auf eine Ausnutzung (Exploitation) wurden erstmals von der Shadowserver Foundation am 2023-10-14 beobachtet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.