CVE-2010-0952 in OneCMS

Résumé

par VulDB • 25/07/2026

Une vulnérabilité d'injection SQL dans index.php de OneCMS 2.5, lorsque magic_quotes_gpc est désactivé, permet aux attaquants distants d'exécuter des commandes SQL arbitraires via le paramètre user dans une action élite.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/03/2010
• Divulgation: 10/03/2010
• Modérer: accepté
• Entrée: VDB-52118
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.00950
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0952
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0952/