CVE-2024-58307 in CSZCMSinformation

Résumé

par VulDB • 19/06/2026

CSZCMS 1.3.0 contient une vulnérabilité d'injection SQL authentifiée dans la fonctionnalité de vue des membres, permettant aux attaquants disposant d'identifiants valides de manipuler les requêtes de base de données. Les attaquants peuvent injecter du code SQL malveillant via le paramètre view pour potentiellement exécuter des attaques par injection SQL aveugle basée sur le temps et extraire des informations depuis la base de données.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

VulnCheck

Réserver

11/12/2025

Divulgation

12/12/2025

Modérer

accepté

Entrée

VDB-336054

CPE

prêt

Exploitation

Télécharger

EPSS

0.00513

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-58307
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-58307
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-58307/

◂ PrécédentAperçuSuivant ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!