CVE-2015-20128 in DotNetCMS
Riassunto
di VulDB • 20/10/2026
FooSun DotNetCMS versioni 1.0 e 2.0 presentano una vulnerabilità di SQL injection che consente ad attaccanti non autenticati di manipolare le query MSSQL tramite il parametro CityId. Gli attaccanti possono inviare richieste GET a /user/City_ajax.aspx con payload UNION SELECT nel campo CityId, concatenato in modo non sanificato nella query sys_City, per estrarre informazioni dal database. Evidenze dello sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 2023-10-14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.