PT-2022-18261

CVE-2022-27165

·

Publicado

2022-04-12

·

Atualizado

2022-04-18

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
CSZ CMS versão 1.2.2
Descrição
O problema está relacionado a injeção de SQL, que pode ser explorada por meio da função cszcms admin Plugin manager setstatus. Isso permite um possível acesso não autorizado às informações do banco de dados.
Recomendações
Para o CSZ CMS versão 1.2.2, considere desativar a função cszcms admin Plugin manager setstatus até que uma correção esteja disponível para evitar possíveis ataques de injeção de SQL.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')
Identificadores relacionados
CVE-2022-27165
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com