CVE-2024-58307 in CSZCMS
Sumário
de VulDB • 19/06/2026
O CSZCMS 1.3.0 contém uma vulnerabilidade de SQL Injection autenticada na funcionalidade de visualização dos membros, que permite a atacantes autenticados manipular consultas ao banco de dados. Os atacantes podem injetar código SQL malicioso por meio do parâmetro view para potencialmente executar ataques de SQL Injection cega baseada em tempo e extrair informações do banco de dados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.