PT-2021-10415 · Bluecms · Bluecms

Publicado

2021-09-07

Atualizado

2021-09-10

CVE-2020-19853

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

BlueCMS versão 1.6

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de SQL. Essa vulnerabilidade pode ser explorada por meio do endpoint da API /ad js.php.

Recomendações:

Para o BlueCMS versão 1.6, atualize para uma versão que contenha uma correção para esse problema.

Exploit

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2020-19853

Bluecms