PT-2022-21683

CVE-2022-33092

تاريخ النشر

2022-06-22

تاريخ التحديث

2022-06-29

CVSS 3.1

7.5

عالية

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions 74cmsSE version 3.5.1

Description A SQL injection issue was found in 74cmsSE via the keyword parameter at the "/home/job/index" API endpoint.

Recommendations For version 3.5.1, avoid using the keyword parameter in the "/home/job/index" API endpoint until the issue is resolved.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾