CVE-2016-4040 in dotCMS

Tóm tắt

Bởi MITRE

SQL injection vulnerability in the Workflow Screen in dotCMS before 3.3.2 allows remote administrators to execute arbitrary SQL commands via the orderby parameter.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 19/04/2016
• Tiết lộ: 19/04/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-82568
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01327
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4040
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4040/