PT-2025-10851 · Tinymce+1 · Tinymce+1

Publicado 2025-03-11 · Atualizado 2025-03-11 · CVE-2021-37787

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: ABO.CMS versões 5.8 a 5.9.3

Descrição: A interface administrativa não privilegiada é afetada por uma vulnerabilidade de Injeção de SQL via uma requisição HTTP POST ao módulo "TinyMCE".

Recomendações: Para as versões 5.8 a 5.9.3 do ABO.CMS, considere desativar o módulo TinyMCE até que um patch esteja disponível para prevenir a exploração da vulnerabilidade de Injeção de SQL.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-37787

Produtos afetados

Abo.Cms

Tinymce

Referências · 4

• https://abocms.ru · Nota
• https://osv.dev/vulnerability/CVE-2021-37787 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1899518285412274626 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2021-37787 · Nota de Segurança