CVE-2023-33734

KrytyczneCVSS 9.8

Opublikowano: 30/05/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.75%

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

W wersji 1.6 BlueCMS odkryto podatność na wstrzyknięcie SQL poprzez parametr keywords w pliku search.php.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych.

Zaleca się aktualizację BlueCMS do najnowszej wersji oraz zabezpieczenie aplikacji przed wstrzyknięciami SQL.

Oryginalny opis (angielski, źródło NVD)

BlueCMS v1.6 was discovered to contain a SQL injection vulnerability via the keywords parameter at search.php.