CVE-2023-33557

WysokieCVSS 8.8

Opublikowano: 09/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.80%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

W wersji 1.5.2 Fuel CMS odkryto podatność na wstrzyknięcie SQL poprzez parametr id w pliku /controllers/Blocks.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację Fuel CMS do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie kodu w celu zabezpieczenia parametrów wejściowych.

Inne podatności w Fuel CMS v1.5.2

CVE-2021-47980Wysokie
Fuel CMS w wersji 1.4.13 zawiera podatność na ślepą injekcję SQL, która pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze 'col' w interfejsie dziennika aktywności.

Oryginalny opis (angielski, źródło NVD)

Fuel CMS v1.5.2 was discovered to contain a SQL injection vulnerability via the id parameter at /controllers/Blocks.php.