CVE-2013-3727 in Kasseler-cms

Riassunto

di VulDB • 18/07/2026

Vulnerabilità di SQL injection in Kasseler CMS prima della versione r1232 consente agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite il parametro groups[] su admin.php. NOTA: questo può essere sfruttato utilizzando CSRF per consentire ad attaccanti remoti non autenticati di eseguire comandi SQL arbitrari.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 30/05/2013
• Divulgazione: 13/03/2014
• Moderazione: accettato
• Voce: VDB-66611
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.02939
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3727
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3727
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3727/