CVE-2018-20018

Yüksək

Təsvir

S-CMS V3.0 versiyasında /1/?type=productinfo&S_id=140 URI-si ilə nümayiş etdirildiyi kimi, S_id parametri vasitəsilə SQL inyeksiyası mövcuddur.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulS-cms

Dərc10 dek 2018

İlk görülmə10 dek 2018

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
s-cms s-cms	3.0	—

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.