Описание
SQL injection vulnerability in the RSS page (DNNArticleRSS.aspx) in the ZLDNN DNNArticle module before 10.1 for DotNetNuke allows remote attackers to execute arbitrary SQL commands via the categoryid parameter.
Ссылки
- ExploitPatch
- Exploit
- PatchVendor Advisory
- ExploitPatch
- Exploit
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 10.0 (включая)
cpe:2.3:a:zldnn:dnnarticle:*:*:*:*:*:*:*:*
EPSS
Процентиль: 80%
0.01444
Низкий
7.5 High
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
больше 3 лет назад
SQL injection vulnerability in the RSS page (DNNArticleRSS.aspx) in the ZLDNN DNNArticle module before 10.1 for DotNetNuke allows remote attackers to execute arbitrary SQL commands via the categoryid parameter.
EPSS
Процентиль: 80%
0.01444
Низкий
7.5 High
CVSS2
Дефекты
CWE-89