CVE-2025-8311: In dotCMS-Versionen 24.03.22 und später wurde eine boolesche Blind-SQL-Injection-Schwachstelle (Boolean-based blind SQLi) im Endpunkt /api/v1/contenttype... | Kitploit

CVE-2025-8311

KritischVeröffentlicht

In dotCMS-Versionen 24.03.22 und später wurde eine boolesche Blind-SQL-Injection-Schwachstelle (Boolean-based blind SQLi) im Endpunkt /api/v1/contenttype...

Veröffentlicht: 04.09.2025
Aktualisiert: 11.09.2025
CNA zuweisen: dotCMS
Beweise beobachtet: 16.09.2025

Primäres CVSS

9,4/ 10Kritisch

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS-Wahrscheinlichkeitsschätzung

1,7 %

Niedrig · nächste 30 Tage

Perzentil: 75,4 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

In dotCMS-Versionen 24.03.22 und später wurde eine boolesche Blind-SQL-Injection-Schwachstelle (Boolean-based blind SQLi) im Endpunkt /api/v1/contenttype identifiziert. Dieser Endpunkt verwendet den Query-Parameter sites, der eine durch Kommas getrennte Liste von Site-Identifikatoren oder -Schlüsseln akzeptiert. Die Schwachstelle wurde über den Parameter sites ausgelöst, der ohne ordnungsgemäße Bereinigung direkt in eine SQL-Abfrage eingefügt wurde. Durch die Ausnutzung konnte ein authentifizierter Angreifer mit niedrigen Berechtigungen Daten aus der Datenbank extrahieren, eine Rechteausweitung durchführen oder Denial-of-Service-Bedingungen auslösen. Die Schwachstelle wurde mit Tools wie SQLMap verifiziert und bestätigt, dass sie eine vollständige Datenbank-Exfiltration und potenzielle Denial-of-Service-Bedingungen durch manipulierte Payloads ermöglicht. Die Schwachstelle ist in den folgenden Versionen des dotCMS-Stacks behoben: 25.08.14 / 25.07.10-1v2 LTS / 24.12.27v10 LTS / 24.04.24v21 LTS

Quellen

dotCMS 25.07.02-1 - Authenticated Blind SQL InjectionExploit
Matan Sandori (OSCP_ OSEP_ OSWE) · multiple · 16.09.2025

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.