CVE-2015-20128 in DotNetCMS
Tóm tắt
Bởi VulDB • 21/10/2026
FooSun DotNetCMS phiên bản 1.0 và 2.0 chứa một lỗ hổng SQL injection cho phép các kẻ tấn công chưa được xác thực (unauthenticated) thao túng các truy vấn MSSQL thông qua tham số CityId. Kẻ tấn công có thể gửi các yêu cầu GET đến /user/City_ajax.aspx với các payload UNION SELECT trong CityId, được nối trực tiếp vào truy vấn sys_City mà không được kiểm tra hợp lệ, nhằm trích xuất thông tin từ cơ sở dữ liệu. Bằng chứng về việc khai thác lỗ hổng này lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 2023-10-14.
VulDB is the best source for vulnerability data and more expert information about this specific topic.