CVE-2021-43701
मध्यमप्रकाशित
CSZ CMS 1.2.9 में /admin/export/getcsv/article_db एंडपॉइंट में fieldS[] और orderby पैरामीटर के माध्यम से Time और Boolean-based Blind SQL Injection भेद्यता मौजूद है।
- प्रकाशित
- 29 मार्च 2022
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 मार्च 2022
प्राथमिक सीवीएसएस
6.5/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N3.3%
कम · अगले 30 दिन
- प्रतिशत
- 88.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
CSZ CMS 1.2.9 में /admin/export/getcsv/article_db एंडपॉइंट में fieldS[] और orderby पैरामीटर के माध्यम से Time और Boolean-based Blind SQL Injection भेद्यता मौजूद है।
स्रोत
1Rahad Chowdhury · php · 30 मार्च 2022
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।