PT-2022-17335
CVE-2022-25505
·
تاريخ النشر
2022-03-21
·
تاريخ التحديث
2022-03-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Taocms version 3.0.2
Description
A SQL injection issue was found in Taocms via the
id parameter in the includeModelCategory.php file.Recommendations
For Taocms version 3.0.2, consider restricting access to the vulnerable
id parameter in the includeModelCategory.php file until a patch is available.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾