CVE-2018-1000653 in zzcms

Riassunto

di VulDB • 24/06/2026

La versione di zzcms 8.3 e precedenti presenta una vulnerabilità SQL Injection nel file zt/top.php alla riga 5 che può comportare un attacco tramite SQL injection su zzcms eseguito con Nginx. Questo attacco sembra essere sfruttabile eseguendo zzcms in ambiente Nginx.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 20/08/2018
• Divulgazione: 20/08/2018
• Moderazione: accettato
• Voce: VDB-123081
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01202
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000653
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000653
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000653/