CVE-2023-39652

KrytyczneCVSS 9.8

Opublikowano: 28/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 40 - wyżej niż 40% wszystkich znanych CVE

Streszczenie

Wersja do 4.0.0 motywu volty tvcmsvideotab zawiera podatność na wstrzyknięcie SQL w komponencie TvcmsVideoTabConfirmDeleteModuleFrontController::run().

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację motywu volty tvcmsvideotab do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

theme volty tvcmsvideotab up to v4.0.0 was discovered to contain a SQL injection vulnerability via the component TvcmsVideoTabConfirmDeleteModuleFrontController::run().