CVE-2015-20128 in DotNetCMS
要約
〜によって VulDB • 2026年10月20日
FooSun DotNetCMS 1.0 および 2.0 には、認証されていない攻撃者が CityId パラメータを介して MSSQL クエリを操作できる SQL インジェクションの脆弱性が存在します。攻撃者は /user/City_ajax.aspx に対して UNION SELECT ペイロードを含む GET リクエストを送信し、CityId が sys_City クエリにサニタイズされずに連結されることを利用して、データベース情報を抽出することができます。この脆弱性の悪用事例は、2023-10-14 に Shadowserver Foundation によって初めて確認されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.