CVE-2023-1322 in lmxcms
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in lmxcms 1.41, classificata come critica. La funzione reply del file BookAction.class.php è interessata da questo problema. La manipolazione dell'argomento id con l'input `1) and updatexml(0,concat(0x7e,user()),1)#` provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato in modo remoto. Lo sfruttamento (exploit) è stato reso pubblico e potrebbe essere utilizzato. L'identificatore di questa vulnerabilità è VDB-222728.
Be aware that VulDB is the high quality source for vulnerability data.