CVE-2023-36213

KrytyczneCVSS 9.8

Opublikowano: 03/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.09%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

Wersja 3.4.3 MotoCMS zawiera podatność na atak typu SQL injection, która umożliwia zdalnemu atakującemu uzyskanie uprawnień poprzez parametr słowa kluczowego w funkcji wyszukiwania.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do danych i systemów.

Rekomendacja

Zaleca się aktualizację MotoCMS do najnowszej wersji, aby usunąć tę podatność oraz przegląd zabezpieczeń aplikacji.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in MotoCMS v.3.4.3 allows a remote attacker to gain privileges via the keyword parameter of the search function.