PT-2021-11900
CVE-2020-36004
·
تاريخ النشر
2021-06-03
·
تاريخ التحديث
2021-06-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions:
AppCMS version 2.0.101
Description:
The issue allows attackers to obtain sensitive database information through a SQL injection vulnerability in the
/admin/download frame.php file.Recommendations:
For AppCMS version 2.0.101, consider restricting access to the
/admin/download frame.php file until a patch is available. As a temporary workaround, review and modify the SQL queries in the affected file to prevent injection attacks.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾