CVE-2023-53975
Yüksək
Təsvir
Atom CMS 2.0 versiyasında autentifikasiya tələb etməyən SQL inyeksiyası zəifliyi mövcuddur ki, bu da uzaqdakı hücumçulara yoxlanılmamış parametrlər vasitəsilə verilənlər bazası sorğularını manipulyasiya etməyə imkan verir. Hücumçular zaman əsaslı kor (time-based blind) SQL inyeksiyası hücumlarını həyata keçirmək üçün admin indeks səhifəsinin 'id' parametrində zərərli SQL kodu yerləşdirə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulThedigitalcraft Atomcms
Dərc22 dek 2025
İlk görülmə22 dek 2025
Zəiflik növüCWE-89SQL inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thedigitalcraft atomcms | 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.