PT-2021-11072
CVE-2020-24791
·
تاريخ النشر
2021-03-10
·
تاريخ التحديث
2021-03-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions:
FUEL CMS version 1.4.8
Description:
The issue allows SQL injection via the
fuel replace id parameter in the "pages/replace/1" endpoint. Exploiting this could allow an attacker to compromise the application, access or modify data, or exploit latent vulnerabilities in the underlying database.Recommendations:
For FUEL CMS version 1.4.8, consider disabling the
fuel replace id parameter in the "pages/replace/1" endpoint as a temporary workaround until a patch is available. Restrict access to this endpoint to minimize the risk of exploitation. Avoid using the fuel replace id parameter until the issue is resolved.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾