PT-2023-14177 · Unknown · Dreamer Cms
CVE-2022-43128
·
Publicado
2023-04-16
·
Atualizado
2023-04-24
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Name of the Vulnerable Software and Affected Versions
Dreamer CMS version 4.0.1
Description
The issue allows SQL injection via ArchivesMapper.xml.
Recommendations
For Dreamer CMS version 4.0.1, consider restricting access to ArchivesMapper.xml to minimize the risk of exploitation. As a temporary workaround, avoid using ArchivesMapper.xml until a patch is available. At the moment, there is no information about a newer version that contains a fix for this issue.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dreamer Cms