Uma vulnerabilidade foi encontrada em Everywhere CMS. Foi declarada como crítico. Afectado é uma função desconhecida. A manipulação do argumento id com uma entrada desconhecida leva a Injecção SQL. Usar a CWE para declarar o problema leva à CWE-89. A vulnerabilidade é identificada como CVE-2020-36537. O ataque pode ser iniciado a partir da rede. Os detalhes técnicos estão disponíveis. Não há nenhuma exploração disponível. Esta vulnerabilidade é atribuída a T1505 pelo projecto MITRE ATT&CK. É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.

19 as entradas adicionais não são mais exibidas