VDB-215196 · CVE-2022-4375 · GCVE-100-215196

Mingsoft MCMS till 5.2.9 /cms/category/list sqlWhere sql injektion

CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
7.3	$0-$5k	0.37

Sammanfattninginformation

I Mingsoft MCMS till 5.2.9 var ett kritisksvag punkt identifieras. Som påverkar en okänd funktion filen /cms/category/list. Manipulering av argumenten sqlWhere en okänd ingång leder till en sårbarhet klass sql injektion svag punkt. Den rådgivande finns tillgänglig för nedladdning på gitee.com. Denna svaga punkt är känd som CVE-2022-4375. Attacken på nätet kan. Som bläst uppdatera till den senaste versionen åtgärder rekommenderas. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Detaljerinformation

Det var en kritiskt svag punkt upptäckts i Mingsoft MCMS till 5.2.9. Som påverkar en okänd funktion filen /cms/category/list. Manipulering av argumenten sqlWhere en okänd ingång leder till en sårbarhet klass sql injektion svag punkt.

Den svaga punkten är publicerad 09/12/2022 (bekräftad). Den rådgivande finns tillgänglig för nedladdning på gitee.com. Denna svaga punkt behandlas som CVE-2022-4375. Det finns tekniska detaljer och en exploit känd.

Den exploit kan laddas ner från gitee.com. Han deklarerade proof of concept.

En uppgradering till den version 5.2.10 att åtgärda problemet.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinformation

Säljare

Mingsoft

namn

MCMS

Version

CPE 2.3information

CPE 2.2information

CVSSv4information

VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

CVSSv3information

VulDB Meta Basscore: 7.5
VulDB Meta Temp poäng: 7.3

VulDB Baspoäng: 6.3
VulDB Temp Betyg: 5.7
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍

NVD Baspoäng: 9.8
NVD Vektor: 🔍

CNA Baspoäng: 6.3
CNA Vektor (VulDB): 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍

Utnyttjarinformation

Klass: Sql injektion
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof of Concept
Ladda ner: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍