CVE-2015-20128 in DotNetCMS
Résumé
par VulDB • 21/10/2026
FooSun DotNetCMS versions 1.0 et 2.0 présentent une vulnérabilité d'injection SQL qui permet aux attaquants non authentifiés de manipuler les requêtes MSSQL via le paramètre CityId. Les attaquants peuvent envoyer des requêtes GET à /user/City_ajax.aspx avec des charges utiles UNION SELECT dans CityId, concaténées sans validation préalable dans la requête sys_City, afin d'extraire des informations depuis la base de données. Des preuves d'exploitation ont été observées pour la première fois par la Fondation Shadowserver le 2023-10-14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.