PT-2022-19064 · Ed01-Cms · Ed01-Cms

Publicado 2022-04-26 · Atualizado 2022-05-04 · CVE-2022-28524

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

ED01-CMS versão v20180505

Descrição

Foi detectada uma vulnerabilidade de injeção de SQL no componente post.php. Isso permite uma possível exploração.

Recomendações

Para a versão v20180505 do ED01-CMS, considere restringir o acesso ao componente post.php até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2022-28524

Produtos afetados

Ed01-Cms

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-28524 · Nota de Segurança
• ❌ https://github.com/chilin89117/ED01-CMS/issues/4 · Nota, Deleted
• https://osv.dev/vulnerability/CVE-2022-28524 · Aviso do Fabricante
• https://t.me/cibsecurity/41468 · Publicação no Telegram