CVE-2022-27984

KrytyczneCVSS 9.8

Opublikowano: 26/04/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.68%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

CuppaCMS v1.0 zawiera podatność na wstrzykiwanie SQL w parametrze menu_filter w pliku /administrator/templates/default/html/windows/right.php. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.

Ocena ryzyka

Ryzyko obejmuje nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować CuppaCMS do najnowszej wersji oraz zastosować filtrowanie i parametryzację zapytań SQL dla parametru menu_filter.

Oryginalny opis (angielski, źródło NVD)

CuppaCMS v1.0 was discovered to contain a SQL injection vulnerability via the menu_filter parameter at /administrator/templates/default/html/windows/right.php.