PT-2018-11469
CVE-2018-12912
·
تاريخ النشر
2018-06-27
·
تاريخ التحديث
2018-08-20
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
HongCMS version 3.0.0
Description
A SQL Injection issue was discovered in the admin/controllers/database.php file. The issue can be exploited via the "admin/index.php/database/operate?dbaction=emptytable&tablename=" URI, allowing for potential SQL injection attacks.
Recommendations
For HongCMS version 3.0.0, consider restricting access to the "admin/index.php/database/operate" endpoint until a patch is available. As a temporary workaround, avoid using the
tablename parameter in the affected URI to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾