PT-2022-22454
CVE-2022-34955
·
تاريخ النشر
2022-08-02
·
تاريخ التحديث
2022-08-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Pligg CMS version 2.0.2
Description
A time-based SQL injection issue was found in Pligg CMS via the
page size parameter at the "load data for topusers.php" endpoint.Recommendations
For Pligg CMS version 2.0.2, consider restricting access to the "load data for topusers.php" endpoint until a patch is available. Avoid using the
page size parameter in this endpoint to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾