Wszystkie pakiety
Podatności FUEL CMS
3 znanych podatności CVE w FUEL CMS, przetłumaczonych i ocenionych.
- CVE-2021-47980Wysokie
Fuel CMS w wersji 1.4.13 zawiera podatność na ślepą injekcję SQL, która pozwala uwierzytelnionym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL w parametrze 'col' w interfejsie dziennika aktywności.
- CVE-2020-17463KrytyczneAktywnie exploitowane
FUEL CMS 1.4.7 pozwala na wstrzyknięcie kodu SQL poprzez parametr col w adresach /pages/items, /permissions/items lub /navigation/items. Atakujący może manipulować zapytaniami do bazy danych.
- CVE-2023-33557Wysokie
W wersji 1.5.2 Fuel CMS odkryto podatność na wstrzyknięcie SQL poprzez parametr id w pliku /controllers/Blocks.php.