LMXCMS up to 1.4 SQL Injection Vulnerability (CVE-2024-8523) Advisory

重要情報 脆弱性情報： 脆弱性ID： VDB-276728, CVE-2024-8523 影響バージョン： LMXCMS 1.4 以前 影響コンポーネント： SQL コマンド実行モジュール 影響ファイル： /admin.php?m=Acquisi&a=testcj&lid=1 影響関数： formatData 脆弱性タイプ： SQL コマンド実行モジュール Admin.php FormatData Data コードインジェクション CVSS 動的スコア： 4.5 現在の脆弱性情報価格： $0-$5k CTI 関心スコア： 3.77 脆弱性の影響： 影響範囲： LMXCMS 1.4 以前 影響コンポーネント： SQL コマンド実行モジュール 影響ファイル： /admin.php?m=Acquisi&a=testcj&lid=1 影響関数： formatData 影響タイプ： SQLインジェクション 影響度： コードインジェクション 影響範囲： コード断片 影響経路： 外部入力 影響対象： コード断片 影響性質： 機密性、完全性、可用性 詳細： 説明： データ書式設定関数を介して、不明な入力によりコードインジェクション脆弱性を悪用する。 影響： CWE-94 で問題が記述されており、コード断片の構成と実行に影響を与える。 影響度： 機密性、完全性、可用性が脅かされる。 開示情報： 開示日時： 具体的な日時は記載なし 開示方法： 公開開示 開示ステータス： 公開済み 開示ソース： github.com 開示ID： CVE-2024-8523 開示性質： 概念実証 (PoC) 開示ステータス： 無応答 悪利用： 悪利用方法： リモート悪利用 悪利用難易度： 容易 悪利用条件： 追加の認証が必要 悪利用技術： T1059 影響評価： 影響範囲： 記載なし 影響度： 記載なし 影響対象： 記載なし 対応措置： 推奨措置： 代替製品への移行 推奨情報源： VDB-213752, VDB-221498, VDB-247400, VDB-250623 その他の情報： 著作権情報： 1997-2024 vuldb.com, CC BY-NC-SA 対応言語： de, fr, it, es, pt, ru, pl, sv, zh, ja, ar バージョン情報： v18.4.4

目標達成 すべての支援者に感謝 — 100%達成しました！

LMXCMS up to 1.4 SQL Injection Vulnerability (CVE-2024-8523) Advisory

目標達成すべての支援者に感謝 — 100%達成しました！