PT-2026-53756 · 'Геометрия' · Модуль 'Geo: Категории И Поиск Для Списков И Бизнес-Процессов'
Published
2026-06-09
·
Updated
2026-06-09
CVSS v2.0
9.4
High
| Vector | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Уязвимость модуля «GEO: Категории и поиск для списков и бизнес-процессов» системы управления содержимым сайтов (CMS) 1С-Битрикс: Управление сайтом связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Fix
SQL injection
Missing Authentication
Found an issue in the description? Have something to add? Feel free to write us 👾
Related Identifiers
Affected Products
Модуль 'Geo: Категории И Поиск Для Списков И Бизнес-Процессов'