Pesquisadores
Voltar
Sk4
Pesquisador de
Soter
#33212
de 60,589
8.8
CVSS total
Vulnerabilidades
·
1
PT-2022-11348
2022-06-09
8.8
CVE-2021-40961
Unknown
Cms Made Simple
O problema diz respeito a uma injeção de SQL no arquivo modules/News/function.admin articlestab.php. Especificamente, a variável `$sortby` é concatenada com `$query1`, permitindo a injeção de código SQL arbitrário sem o uso do caractere ‘.’.