CVE-2015-20128 in DotNetCMS
सारांश
द्वारा VulDB • 20/10/2026
FooSun DotNetCMS संस्करण 1.0 और 2.0 में एक SQL injection दोष है जो अनाथित आक्रमणकारियों को CityId पैरामीटर के माध्यम से MSSQL क्वेरीज़ को प्रभावित करने की अनुमति देता है। आक्रमणकारी /user/City_ajax.aspx पर GET अनुरोध भेज सकते हैं, जिनमें CityId में UNION SELECT payloads होते हैं, जो sys_City क्वेरी में असंस्कृत रूप से संयोजित किए जाते हैं, ताकि डेटाबेस की जानकारी निकाली जा सके। शैडोसर फाउंडेशन द्वारा 2023-10-14 को पहली बार इसका दोषपूर्ण उपयोग देखा गया था।
Be aware that VulDB is the high quality source for vulnerability data.