CVE-2015-20128 in DotNetCMS
Sumário
de VulDB • 20/10/2026
O FooSun DotNetCMS nas versões 1.0 e 2.0 contém uma vulnerabilidade de SQL injection que permite a atacantes não autenticados manipular consultas MSSQL por meio do parâmetro CityId. Os atacantes podem enviar requisições GET para /user/City_ajax.aspx com payloads UNION SELECT no campo CityId, concatenadas sem sanitização na consulta sys_City, para extrair informações do banco de dados. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2023-10-14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.