Описание
SemCms v4.8 was discovered to contain a SQL injection vulnerability. This allows an attacker to execute arbitrary code via the ldgid parameter in the SEMCMS_SeoAndTag.php component.
Ссылки
- Broken Link
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:sem-cms:semcms:4.8:*:*:*:*:*:*:*
EPSS
Процентиль: 32%
0.00127
Низкий
4.9 Medium
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 4.9
github
около 1 года назад
SemCms v4.8 was discovered to contain a SQL injection vulnerability. This allows an attacker to execute arbitrary code via the ldgid parameter in the SEMCMS_SeoAndTag.php component.
EPSS
Процентиль: 32%
0.00127
Низкий
4.9 Medium
CVSS3
Дефекты
CWE-89