CVE-2024-45265

सुझावित विवरण

SkySystem Arfa-CMS के poll घटक में 5.1.3132 से पहले के संस्करणों में एक SQL इंजेक्शन भेद्यता है, जो दूरस्थ हमलावरों को psid पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।

भेद्यता प्रकार

CWE-89 | SQL इंजेक्शन

उत्पाद का विक्रेता

SkySystem (https://skyss.ru/)

प्रभावित उत्पाद कोड बेस

Arfa-CMS - 5.1.3124 और पहले के संस्करण

प्रभाव: विशेषाधिकार वृद्धि

सत्य

क्या विक्रेता ने भेद्यता की पुष्टि या स्वीकार किया है?

सत्य

खोजकर्ता

Kirill Kalimmulin

संदर्भ

https://skyss.ru