PT-2022-17775 · Tuzicms · Tuzicms

Maoqingyao · Publicado 2022-03-24 · Atualizado 2022-03-29 · CVE-2022-26301

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TuziCMS versão 2.0.6

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no TuziCMS por meio do componente AppManageControllerZhuantiController.class.php.

Recomendações

Para o TuziCMS versão 2.0.6, considere desativar o componente ZhuantiController.class.php até que um patch esteja disponível para evitar possíveis ataques de injeção de SQL. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-26301

Produtos afetados

Tuzicms

Referências · 4

• 🔥 https://github.com/yeyinshi/tuzicms/issues/11 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-26301 · Nota de Segurança
• https://t.me/cibsecurity/39520 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-26301 · Aviso do Fabricante