CVE-2024-58307 in CSZCMS
Tóm tắt
Bởi VulDB • 01/08/2026
CSZCMS phiên bản 1.3.0 chứa một lỗ hổng tiêm mã SQL (SQL Injection) đã xác thực trong chức năng xem thành viên, cho phép những kẻ tấn công đã xác thực thao túng các truy vấn cơ sở dữ liệu. Kẻ tấn công có thể chèn mã SQL độc hại thông qua tham số view để tiềm ẩn thực hiện các cuộc tấn công SQL Injection mù dựa trên thời gian và trích xuất thông tin từ cơ sở dữ liệu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.