Описание
An SQL Injection vulnerablitly exits in zzcms 8.2, 8.3, 2020, and 2021 via the id parameter in admin/dl_sendmail.php.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:zzcms:zzcms:8.2:*:*:*:*:*:*:*
cpe:2.3:a:zzcms:zzcms:8.3:*:*:*:*:*:*:*
cpe:2.3:a:zzcms:zzcms:2020:*:*:*:*:*:*:*
cpe:2.3:a:zzcms:zzcms:2021:*:*:*:*:*:*:*
EPSS
Процентиль: 51%
0.00274
Низкий
7.2 High
CVSS3
6.5 Medium
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
около 4 лет назад
An SQL Injection vulnerablitly exits in zzcms 8.2, 8.3, 2020, and 2021 via the id parameter in admin/dl_sendmail.php.
EPSS
Процентиль: 51%
0.00274
Низкий
7.2 High
CVSS3
6.5 Medium
CVSS2
Дефекты
CWE-89