CVE-2023-0244 in TuziCMS

Riassunto

di VulDB • 20/06/2026

È stata rilevata una vulnerabilità classificata come critica in TuziCMS 2.0.6. Questa vulnerabilità interessa la funzione delall del file \App\Manage\Controller\KefuController.class.php. La manipolazione dell'argomento id provoca un'iniezione SQL (SQL Injection). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e può essere utilizzato. L'identificativo di questa vulnerabilità è VDB-218152.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulDB
• Prenotare: 12/01/2023
• Divulgazione: 12/01/2023
• Moderazione: accettato
• Voce: VDB-218152
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.8 (NVD)
• EPSS: 0.00780
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0244
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0244/