CVE-2023-37647

KrytyczneCVSS 9.8

Opublikowano: 31/07/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

W SEMCMS v1.5 wykryto podatność na wstrzykiwanie SQL w parametrze 'id' w skrypcie /Ant_Suxin.php. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży, modyfikacji lub usunięcia danych z bazy, co może prowadzić do naruszenia poufności i integralności informacji oraz przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się natychmiastową aktualizację SEMCMS do najnowszej wersji oraz zastosowanie walidacji i parametryzacji zapytań SQL dla parametru 'id'.

Oryginalny opis (angielski, źródło NVD)

SEMCMS v1.5 was discovered to contain a SQL injection vulnerability via the id parameter at /Ant_Suxin.php.