Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Dhw614714

#29999de 53,639
8.8CVSS total
Vulnerabilidades · 1
PT-2022-19076
8.8
2022-05-04
Cscms · Cscms · CVE-2022-28552
**Nome do software vulnerável e versões afetadas** Cscms versão 4.1 **Descrição** O problema está relacionado a injeção de SQL. Ele ocorre ao fazer login no modo de fundo, abrir o módulo de músicas, criar uma nova música, movê-la para a lixeira e, em seguida, esvaziar a lixeira. Isso resulta em problemas de segurança relacionados à injeção de SQL. **Recomendações** Para o Cscms versão 4.1, como solução temporária, considere restringir o acesso ao módulo de músicas ou evitar o processo de excluir e esvaziar a lixeira até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.