Описание
controllers/member/Api.php in dayrui FineCms 5.2.0 has SQL Injection: a request with s=member,c=api,m=checktitle, and the parameter 'module' with a SQL statement, lacks effective filtering.
Ссылки
- Broken Link
- Broken Link
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:finecms:finecms:5.2.0:*:*:*:*:*:*:*
EPSS
Процентиль: 65%
0.0049
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 9.8
github
около 3 лет назад
controllers/member/Api.php in dayrui FineCms 5.2.0 has SQL Injection: a request with s=member,c=api,m=checktitle, and the parameter 'module' with a SQL statement, lacks effective filtering.
EPSS
Процентиль: 65%
0.0049
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89