Описание
NukeViet SQL Injection vulnerability via topicsid parameter
SQL Injection vulnerability in NukeViet CMS 4.0.10 - 4.3.07 via the topicsid parameter in modules/news/admin/addtotopics.php.
Пакеты
Наименование
nukeviet/nukeviet
composer
Затронутые версииВерсия исправления
>= 4.0.10, < 4.3.08
4.3.08
Связанные уязвимости
CVSS3: 9.8
nvd
больше 4 лет назад
SQL Injection vulnerability in NukeViet CMS 4.0.10 - 4.3.07 via:the topicsid parameter in modules/news/admin/addtotopics.php.
CVSS3: 9.8
fstec
около 6 лет назад
Уязвимость реализации сценария addtotopics.php встроенного модуля News системы управления контентом NukeViet, позволяющая нарушителю выполнить произвольный SQL-код