CVE-2020-35597
Yüksek
Açıklama
Victor CMS 1.0; admin_edit_comment.php dosyasının c_id parametresi, admin_edit_post.php dosyasının p_id parametresi, admin_edit_user.php dosyasının u_id parametresi ve admin_update_categories.php dosyasının edit parametresi üzerinden SQL enjeksiyonuna karşı savunmasızdır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünVictor Cms
Yayın16 Haz 2022
İlk görülme16 Haz 2022
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| victor_cms_project victor_cms | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.