Katalog CVE
CVE-2022-27985
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.68%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
CuppaCMS v1.0 zawiera podatność na wstrzykiwanie SQL w pliku /administrator/alerts/alertLightbox.php. Atakujący może wykorzystać ten błąd do wykonania nieautoryzowanych zapytań do bazy danych.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży, modyfikacji lub usunięcia danych w bazie, co może prowadzić do naruszenia poufności i integralności systemu CMS.
Rekomendacja
Należy natychmiast zaktualizować CuppaCMS do najnowszej wersji lub zastosować poprawkę zabezpieczającą. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do pliku alertLightbox.php tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
CuppaCMS v1.0 was discovered to contain a SQL injection vulnerability via /administrator/alerts/alertLightbox.php.