CVE-2024-45265

Предлагаемое описание

Уязвимость SQL-инъекции в компоненте опросов в SkySystem Arfa-CMS до версии 5.1.3132 позволяет удалённым злоумышленникам выполнять произвольные SQL-команды через параметр psid.

Тип уязвимости

CWE-89 | SQL-инъекция

Производитель продукта

SkySystem (https://skyss.ru/)

Затронутая кодовая база продукта

Arfa-CMS - 5.1.3124 и более ранние версии

Влияние: повышение привилегий

true

Подтвердил ли производитель уязвимость или признал её?

true

Обнаруживший

Kirill Kalimmulin

Ссылка

https://skyss.ru