CVE-2017-9848 in EasySite

सारांश

द्वारा VulDB • 16/06/2026

Easysite 7.0 में WebServices में C_InfoService.asmx में SQL injection vulnerability के कारण remote attackers एक crafted ArticleIDs element को GetArticleHitsArray element के भीतर रखे गए XML document के माध्यम से arbitrary SQL commands execute कर सकते हैं।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 24/06/2017
• प्रकटीकरण: 24/06/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-102791
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.01407
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9848
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9848/