Mingsoft MCMS do 5.2.9 /cms/category/list sqlWhere sql injection

Podatność, która została odkryta w Mingsoft MCMS do 5.2.9. Dotknięta jest nieznana funkcja w pliku /cms/category/list. Dzięki manipulacji argumentem sqlWhere przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności sql injection. Raport na temat podatności został udostępniony pod adresem gitee.com. Podatność ta jest znana jako CVE-2022-4375. Możliwe jest zdalne przeprowadzenie ataku. Techniczne szczegóły są znane. Uważa się go za proof-of-concept. Exploit można ściągnąć pod adresem gitee.com. Aktualizacja do wersji 5.2.10 eliminuje tę podatność. Sugeruje się, że najlepszym zabezpieczeniem jest aktualizacja do najnowszej wersji. Potencjalne zabezpieczenie zostało opublikowane jeszcze przed po ujawnieniu podatności.

Oś czasu

Użytkownik

144

Pole

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
source_cve_cna1

Commit Conf

90%37
70%19
50%10

Approve Conf

90%37
70%19
80%10
IDZaangażowanyUżytkownikPoleZmianaUwagiPrzyjętyPowódC
134673152023-01-02VulD...cvss3_cna_basescore6.3see CVSS documentation2023-01-02przyjęty
90
134673142023-01-02VulD...cvss3_nvd_basescore9.8nist.gov2023-01-02przyjęty
90
134673132023-01-02VulD...cvss3_meta_tempscore7.3see CVSS documentation2023-01-02przyjęty
90
134673122023-01-02VulD...cvss3_meta_basescore7.5see CVSS documentation2023-01-02przyjęty
90
134673112023-01-02VulD...cve_cnaVulDBnvd.nist.gov2023-01-02przyjęty
70
134673102023-01-02VulD...cvss3_cna_aLnvd.nist.gov2023-01-02przyjęty
70
134673092023-01-02VulD...cvss3_cna_iLnvd.nist.gov2023-01-02przyjęty
70
134673082023-01-02VulD...cvss3_cna_cLnvd.nist.gov2023-01-02przyjęty
70
134673072023-01-02VulD...cvss3_cna_sUnvd.nist.gov2023-01-02przyjęty
70
134673062023-01-02VulD...cvss3_cna_uiNnvd.nist.gov2023-01-02przyjęty
70
134673052023-01-02VulD...cvss3_cna_prLnvd.nist.gov2023-01-02przyjęty
70
134673042023-01-02VulD...cvss3_cna_acLnvd.nist.gov2023-01-02przyjęty
70
134673032023-01-02VulD...cvss3_cna_avNnvd.nist.gov2023-01-02przyjęty
70
134673022023-01-02VulD...cvss3_nvd_aHnvd.nist.gov2023-01-02przyjęty
70
134673012023-01-02VulD...cvss3_nvd_iHnvd.nist.gov2023-01-02przyjęty
70
134673002023-01-02VulD...cvss3_nvd_cHnvd.nist.gov2023-01-02przyjęty
70
134672992023-01-02VulD...cvss3_nvd_sUnvd.nist.gov2023-01-02przyjęty
70
134672982023-01-02VulD...cvss3_nvd_uiNnvd.nist.gov2023-01-02przyjęty
70
134672972023-01-02VulD...cvss3_nvd_prNnvd.nist.gov2023-01-02przyjęty
70
134672962023-01-02VulD...cvss3_nvd_acLnvd.nist.gov2023-01-02przyjęty
70

46 więcej wpisów nie jest pokazywanych

🔒 Login Required

You need to signup and login to see more of the remaining 46 results.

◂ PoprzedniPrzeglądKolejny ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!