CVE-2017-20142 in Movie Portal Script

要約

〜によって MITRE • 2022年07月22日

A vulnerability classified as critical was found in Itech Movie Portal Script 7.36. This vulnerability affects unknown code of the file /artist-display.php. The manipulation of the argument act leads to sql injection (Union). The attack can be initiated remotely. The exploit has been disclosed to the public and may be used.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: VulDB
• 予約する: 2022年07月16日
• 公開: 2022年07月22日
• モデレーション: 承諾済み
• エントリ: VDB-96256
• CPE: 準備完了
• CWE: CWE-89 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 9.8 (NVD)
• EPSS: 0.00829
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-20142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-20142
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-20142/