PT-2022-18775
CVE-2022-28036
·
تاريخ النشر
2022-04-12
·
تاريخ التحديث
2022-04-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
AtomCMS version 2.0
Description
The issue is related to SQL Injection via the Atom.CMS admin ajax navigation.php file.
Recommendations
For AtomCMS version 2.0, consider disabling access to the Atom.CMS admin ajax navigation.php file until a patch is available. Restrict input validation to minimize the risk of SQL Injection exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾