Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-36w4-rv46-8pj5

Опубликовано: 23 сент. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

SQL Injection vulnerability in CSZ-CMS v.1.3.0 allows a remote attacker to execute arbitrary code via the execSqlFile function in the Upgrade.php file.

SQL Injection vulnerability in CSZ-CMS v.1.3.0 allows a remote attacker to execute arbitrary code via the execSqlFile function in the Upgrade.php file.

EPSS

Процентиль: 32%
0.00122
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 6.5
nvd
5 месяцев назад

SQL Injection vulnerability in CSZ-CMS v.1.3.0 allows a remote attacker to execute arbitrary code via the execSqlFile function in the Upgrade.php file.

EPSS

Процентиль: 32%
0.00122
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-89