CVE-2026-6183

सारांश

code-projects Simple Content Management System 1.0 में एक सुरक्षा दोष खोजा गया है। इस समस्या से फ़ाइल /web/index.php की कुछ अज्ञात कार्यक्षमता प्रभावित होती है। तर्क ID में हेरफेर करने से SQL इंजेक्शन उत्पन्न होता है। हमले का दूरस्थ शोषण संभव है। शोषण को सार्वजनिक रूप से जारी कर दिया गया है और इसका उपयोग हमलों के लिए किया जा सकता है।

• CVE-2026-6183-SQLIPoC

  Simple Content Management System PHP में SQL इंजेक्शन के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो index.php में id पैरामीटर के माध्यम से UNION-आधारित डेटा निष्कर्षण को प्रदर्शित करता है।