Описание
A SQL Injection vulnerability exists in ZZCMS 2021 via the askbigclassid parameter in /admin/ask.php.
Ссылки
- Vendor Advisory
- Third Party Advisory
- Vendor Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:zzcms:zzcms:2021:*:*:*:*:*:*:*
EPSS
Процентиль: 63%
0.00441
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
около 4 лет назад
A SQL Injection vulnerability exists in ZZCMS 2021 via the askbigclassid parameter in /admin/ask.php.
CVSS3: 9.8
fstec
около 4 лет назад
Уязвимость реализации сценария admin/ask.php CMS-системы ZZCMS, позволяющая нарушителю выполнять произвольные SQL-запросы
EPSS
Процентиль: 63%
0.00441
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-89