CVE-2023-39650

KrytyczneCVSS 9.8

Opublikowano: 28/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.63%

Percentyl 88 - wyżej niż 88% wszystkich znanych CVE

W motywie Volty CMS Blog do wersji v4.0.1 odkryto podatność na wstrzyknięcie SQL poprzez parametr id w ścieżce /tvcmsblog/single.

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.

Zaleca się aktualizację motywu do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Theme Volty CMS Blog up to version v4.0.1 was discovered to contain a SQL injection vulnerability via the id parameter at /tvcmsblog/single.