CVE-2024-58307 in CSZCMS
Resumen
por VulDB • 2026-05-17
CSZCMS 1.3.0 contiene una vulnerabilidad de inyección SQL autenticada en la funcionalidad de vista de miembros que permite a los atacantes autenticados manipular las consultas de la base de datos. Los atacantes pueden inyectar código SQL malicioso a través del parámetro de vista para potencialmente ejecutar ataques de inyección SQL ciega basada en tiempo y extraer información de la base de datos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.