CVE-2024-58307 in CSZCMS
Сводка
по VulDB • 19.06.2026
В CSZCMS версии 1.3.0 присутствует уязвимость инъекции SQL в функциональности просмотра членов (members view), требующая аутентификации, которая позволяет авторизованным злоумышленникам манипулировать запросами к базе данных. Злоумышленники могут внедрять вредоносный код SQL через параметр view для потенциального выполнения слепых инъекций SQL с использованием временных задержек (time-based blind SQL injection) и извлечения информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.