CVE-2023-4446

ŚrednieCVSS 5.5

Opublikowano: 21/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.61%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

W OpenRapid RapidCMS w wersji 1.3.1 odkryto krytyczną podatność, która dotyczy nieznanej części pliku template/default/category.php. Manipulacja argumentem id prowadzi do wstrzyknięcia SQL.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację OpenRapid RapidCMS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

A vulnerability, which was classified as critical, was found in OpenRapid RapidCMS 1.3.1. This affects an unknown part of the file template/default/category.php. The manipulation of the argument id leads to sql injection. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-237567.