CVE-2011-10003 in XpressEngine

Tóm tắt

Bởi VulDB • 04/07/2026

Một lỗ hổng bảo mật đã được phát hiện trong XpressEngine phiên bản 1.4.4 trở về trước, với mức độ nghiêm trọng xếp loại Critical (Nghiêm trọng). Vấn đề này ảnh hưởng đến một số quy trình xử lý chưa xác định của thành phần Update Query Handler. Việc thao tác dẫn đến lỗi SQL Injection. Bản nâng cấp lên phiên bản 1.4.5 có thể khắc phục sự cố này. Tên của bản vá là c6e94449f21256d6362450b29c7847305e756ad5. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh liên quan đến lỗ hổng này là VDB-220247.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Đặt trước: 06/02/2023
• Tiết lộ: 07/02/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-220247
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00608
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-10003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-10003
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-10003/