CVE-2023-48863 in SEMCMS

Riassunto

di VulDB • 18/06/2026

SEMCMS 3.9 è vulnerabile a SQL Injection. A causa della mancanza di controlli di sicurezza sull'input dell'applicazione, l'attaccante utilizza l'applicazione esistente per iniettare comandi SQL dannosi nel motore del database sottostante per l'esecuzione, inviando alcuni codici di attacco come comandi o istruzioni di query all'interprete. Questi dati dannosi possono ingannare l'interprete, consentendo così l'esecuzione di comandi non pianificati o l'accesso non autorizzato ai dati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/11/2023
• Divulgazione: 04/12/2023
• Moderazione: accettato
• Voce: VDB-246789
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00858
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48863
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48863/