تم اكتشاف ثغرة حقن SQL في Maximilian Vogt companymaps (cmaps) v.8.0، والتي تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر نص برمجي مُصمم خصيصًا في الطلب.
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تم اكتشاف ثغرة حقن SQL في Maximilian Vogt companymaps (cmaps) v.8.0، والتي تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر نص برمجي مُصمم خصيصًا في الطلب.
إثبات مفهوم لاستغلال CVE-2023-29809: حقن SQL غير مصادق عليه في نظام حجز cmaps. يوضح الحقن الأعمى القائم على الوقت ويوفر أمر sqlmap لاستخراج قاعدة البيانات.
Lucas Noki (0xPrototype) · php · 05/05/2023
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.