exploitDog

CVE-2021-44610

Опубликовано: 24 фев. 2022

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Multiple SQL Injection vulnerabilities exist in bloofoxCMS 0.5.2.1 - 0.5.1 via the (1) URLs, (2) lang_id, (3) tmpl_id, (4) mod_rewrite (5) eta_doctype. (6) meta_charset, (7) default_group, and (8) page group parameters in the settings mode in admin/index.php.

Ссылки

https://github.com/alexlang24/bloofoxCMS/issues/13
Exploit
Issue Tracking
Third Party Advisory
https://github.com/alexlang24/bloofoxCMS/issues/13
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:bloofox:bloofoxcms:*:*:*:*:*:*:*:*

Версия от 0.5.1 (включая) до 0.5.2.1 (включая)

EPSS

Процентиль: 72%

0.00706

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-f2wp-8p4c-8g93

github

почти 4 года назад

Multiple SQL Injection vulnerabilities exist in bloofoxCMS 0.5.2.1 - 0.5.1 via the (1) URLs, (2) lang_id, (3) tmpl_id, (4) mod_rewrite (5) eta_doctype. (6) meta_charset, (7) default_group, and (8) page group parameters in the settings mode in admin/index.php.

EPSS

Процентиль: 72%

0.00706

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89