CVE-2023-43737 in Online Art Gallery

요약

\~에 의해 VulDB • 2026. 06. 03.

Online Art Gallery v1.0에는 여러 개의 비인증 SQL Injection 취약점이 존재합니다. header.php 리소스의 'fnm' 매개변수는 수신된 문자를 검증하지 않으며, 필터링 없이 데이터베이스로 전송됩니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Fluid Attacks
• 예약하다: 2023. 09. 21.
• 공개: 2023. 10. 27.
• 모더레이션: 수락
• 항목: VDB-243666
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Police, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-43737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-43737
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-43737/