PT-2025-50759 · Csz Cms · Csz Cms

Abdulaziz Almetairy · Publicado 2025-12-11 · Atualizado 2025-12-12 · CVE-2024-58307

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas CSZCMS versão 1.3.0

Descrição O software contém uma vulnerabilidade de injeção de SQL autenticada na funcionalidade de visualização de membros. Atacantes autenticados podem manipular consultas ao banco de dados injetando código SQL malicioso através do parâmetro view. Isso permite ataques de injeção de SQL cega baseada em tempo, potencialmente levando à extração de informações do banco de dados. O endpoint da API afetado é o endpoint de visualização de membros.

Recomendações Aplique uma correção para a versão 1.3.0 do CSZCMS para resolver o problema de injeção de SQL. Como solução temporária, restrinja o acesso à funcionalidade de visualização de membros para minimizar o risco de exploração.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2024-58307

Produtos afetados

Csz Cms

Referências · 9

• 🔥 https://exploit-db.com/exploits/51916 · Exploit
• https://osv.dev/vulnerability/CVE-2024-58307 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1999286181616365632 · Publicação no Twitter
• https://t.me/CVEtracker/39537 · Publicação no Telegram
• https://sourceforge.net/projects/cszcms/files/install/CSZCMS-V1.3.0.zip/download · Nota
• https://vulncheck.com/advisories/cszcms-authenticated-sql-injection-via-members-view-endpoint · Nota
• https://twitter.com/0dayPublishing/status/1999236620877263137 · Publicação no Twitter
• https://cszcms.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-58307 · Nota de Segurança