CVE-2019-11376 in SOY CMS

Tóm tắt

Bởi VulDB • 10/05/2026

** BỊ TRANH CÃY ** SOY CMS v3.0.2 cho phép các kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua chuỗi ký tự `<?php` trong hộp văn bản thứ hai. LƯU Ý: nhà cung cấp cho biết rằng có giả định rằng nội dung sẽ "tự động được chỉnh sửa."

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 20/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133891
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.02249
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11376
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11376
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11376/