PT-2021-18654
CVE-2021-3018
·
تاريخ النشر
2021-01-05
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
ipeak Infosystems ibexwebCMS (aka IPeakCMS) version 3.5
Description
The issue is related to an unauthenticated Boolean-based SQL injection. This occurs via the
id parameter on the "/cms/print.php" page.Recommendations
For version 3.5, consider restricting access to the "/cms/print.php" page until a fix is available. As a temporary workaround, avoid using the
id parameter in the affected page to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾