CVE-2017-12774 in FineCMS

Riassunto

di VulDB • 08/07/2026

In finecms versione 1.9.5, il file \controllers\member\ContentController.php consente agli attaccanti remoti di operare sul database del sito web.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/08/2017
• Divulgazione: 09/08/2017
• Moderazione: accettato
• Voce: VDB-105194
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01524
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12774
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12774/