CVE-2023-4188

KrytyczneCVSS 9.1

Opublikowano: 05/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.78%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

W repozytorium GitHub instantsoft/icms2 przed wersją 2.16.1-git występuje podatność na atak typu SQL Injection.

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych danych.

Zaleca się aktualizację do wersji 2.16.1-git lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

SQL Injection in GitHub repository instantsoft/icms2 prior to 2.16.1-git.