PT-2026-41466 · Fuel Cms · Fuel Cms

Rahad Chowdhury · Publicado 2026-05-16 · Atualizado 2026-05-17 · CVE-2021-47980

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Fuel CMS versão 1.4.13

Descrição Atacantes autenticados podem manipular consultas ao banco de dados injetando código SQL por meio do parâmetro col na interface do Log de Atividades. Ao enviar solicitações para o endpoint 'logs' com cargas úteis de SQL maliciosas no parâmetro col, os atacantes podem extrair informações do banco de dados usando injeção de SQL cega (blind SQL injection), que é uma técnica que determina dados observando os atrasos de tempo nas respostas do servidor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-47980

Produtos afetados

Fuel Cms

Referências · 7

• 🔥 https://exploit-db.com/exploits/50523 · Exploit
• https://github.com/daylightstudio/FUEL-CMS/archive/1.4.13.zip · Nota
• https://getfuelcms.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47980 · Nota de Segurança
• https://t.me/CVEtracker/54020 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2055866567015981467 · Publicação no Twitter
• https://vulncheck.com/advisories/fuel-cms-blind-sql-injection-via-col-parameter · Nota