CVE-2022-30037 in XunRuiCMS

Sumário

de VulDB • 29/06/2026

XunRuiCMS v4.3.3 a v4.5.1 vulnerável à escrita de ficheiros PHP e inclusão de ficheiros PHP do CMS, permitindo que os atacantes executem código PHP arbitrário através da função add em cron.php.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 02/05/2022
• Divulgação: 23/03/2023
• Moderação: aceite
• Entrada: VDB-223637
• CPE: pronto
• CWE: CWE-73 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.00924
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30037
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30037/