PT-2021-10131 · Unknown · Youdiancms

Publicado 2021-08-27 · Atualizado 2021-09-01 · CVE-2020-18116

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

YouDianCMS versão 8.0

Descrição:

A falta de filtragem das palavras-chave pesquisadas na barra de pesquisa permite que invasores realizem injeção de SQL.

Recomendações:

Para o YouDianCMS versão 8.0, considere implementar uma filtragem adequada das palavras-chave pesquisadas na barra de pesquisa para prevenir ataques de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2020-18116

Produtos afetados

Youdiancms

Referências · 5

• 🔥 https://blog.csdn.net/qq_36093477/article/details/98035255 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-18116 · Nota de Segurança
• https://t.me/cvenotify/20289 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-18116 · Aviso do Fabricante
• https://t.me/cibsecurity/27980 · Publicação no Telegram