CVE-2024-58307

WysokieCVSS 8.8

Opublikowano: 11/12/2025(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

CSZCMS 1.3.0 zawiera uwierzytelnioną podatność SQL Injection w funkcjonalności widoku członków, która pozwala uwierzytelnionym atakującym na manipulację zapytaniami do bazy danych. Atakujący mogą wstrzyknąć złośliwy kod SQL poprzez parametr view, potencjalnie wykonując czasowe ślepe ataki SQL Injection i wyodrębniając informacje z bazy danych.

Ocena ryzyka

Uwierzytelniony atakujący może wyodrębnić poufne dane z bazy danych lub zmodyfikować jej zawartość.

Rekomendacja

Zaktualizuj CSZCMS do wersji naprawiającej podatność i wdroż parametryzację zapytań SQL.

Inne podatności w CSZCMS

CVE-2023-34545Krytyczne
W CSZCMS w wersji 1.3.0 występuje podatność na wstrzykiwanie SQL, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p lub adres URL wyszukiwania.

Oryginalny opis (angielski, źródło NVD)

CSZCMS 1.3.0 contains an authenticated SQL injection vulnerability in the members view functionality that allows authenticated attackers to manipulate database queries. Attackers can inject malicious SQL code through the view parameter to potentially execute time-based blind SQL injection attacks and extract database information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS