CVE-2023-33557
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W wersji 1.5.2 Fuel CMS odkryto podatność na wstrzyknięcie SQL poprzez parametr id w pliku /controllers/Blocks.php.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.
Rekomendacja
Zaleca się aktualizację Fuel CMS do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie kodu w celu zabezpieczenia parametrów wejściowych.
Inne podatności w Fuel CMS v1.5.2
Zobacz wszystkie- CVE-2021-47980Wysokie
Fuel CMS w wersji 1.4.13 zawiera podatność na ślepą injekcję SQL, która pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze 'col' w interfejsie dziennika aktywności.
- CVE-2020-17463KrytyczneAktywnie exploitowane
FUEL CMS 1.4.7 pozwala na wstrzyknięcie kodu SQL poprzez parametr col w adresach /pages/items, /permissions/items lub /navigation/items. Atakujący może manipulować zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Fuel CMS v1.5.2 was discovered to contain a SQL injection vulnerability via the id parameter at /controllers/Blocks.php.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS