CVE-2019-9053 in CMS Made Simple

Resumen

por MITRE

Se ha descubierto un problema en CMS Made Simple 2.2.8. En el módulo News, mediante una URL manipulada, es posible lograr una inyección SQL ciega basada en tiempo mediante el parámetro m1_idlist.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-02-23
• Moderación: aceptado
• Artículo: VDB-132463
• CPE: listo
• CWE: CWE-89 (confirmado)
• Explotación: Descargar
• CVSS: 8.1 (NVD)
• EPSS: 0.68581
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-9053
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9053
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-9053/