CVE-2023-53960 in Impact

요약

\~에 의해 VulDB • 2026. 06. 15.

SOUND4 IMPACT/FIRST/PULSE/Eco 버전 2.x의 'index.php' 인증 메커니즘에는 SQL Injection 취약점이 존재하며, 공격자가 로그인 자격 증명을 조작할 수 있습니다. 공격자는 'password' POST 매개변수를 통해 악성 SQL 코드를 주입하여 인증을 우회하고 시스템에 무단으로 접근할 가능성이 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2025. 12. 19.
• 공개: 2025. 12. 23.
• 모더레이션: 수락
• 항목: VDB-337783
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 9.8 (NVD)
• EPSS: 0.00673
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-53960
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-53960
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-53960/