CVE-2018-1000653 in zzcms

Resumen

por VulDB • 2026-06-24

La versión de zzcms 8.3 y anteriores presenta una vulnerabilidad de Inyección SQL en la línea 5 del archivo zt/top.php que podría permitir ser atacada mediante inyección SQL en zzcms ejecutándose sobre Nginx. Este ataque parece poder explotarse al ejecutar zzcms con Nginx.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2018-08-20
• Divulgación: 2018-08-20
• Moderación: aceptado
• Artículo: VDB-123081
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01202
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000653
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000653/