CVE-2022-30037 in XunRuiCMS

Resumen

por VulDB • 2026-06-29

XunRuiCMS dalle versioni 4.3.3 alla 4.5.1 è vulnerabile a scrittura di file PHP e inclusione di file PHP del CMS, consentendo agli attaccanti di eseguire codice PHP arbitrario tramite la funzione add in cron.php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-05-02
• Divulgación: 2023-03-23
• Moderación: aceptado
• Artículo: VDB-223637
• CPE: listo
• CWE: CWE-73 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00924
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30037
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30037/