CVE-2017-9848 in EasySite

Sumário

de VulDB • 01/07/2026

Vulnerabilidade de injeção de SQL no arquivo C_InfoService.asmx dos serviços Web do Easysite versão 7.0 pode permitir que atacantes remotos executem comandos SQL arbitrários por meio de um documento XML contendo um elemento ArticleIDs manipulado dentro de um elemento GetArticleHitsArray.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 24/06/2017
• Divulgação: 24/06/2017
• Moderação: aceite
• Entrada: VDB-102791
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01407
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9848
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9848/