
CVE-2024-45265
Una vulnerabilità di SQL injection nel componente poll di SkySystem Arfa-CMS prima della versione 5.1.3132 consente a un attaccante remoto di eseguire comandi SQL arbitrari tramite il parametro psid.
CWE-89 | Iniezione SQL
SkySystem (https://skyss.ru/)
Arfa-CMS - 5.1.3124 e precedenti
vero
vero
Kirill Kalimmulin