SimplePress CMS 1.0.7 содержит уязвимость внедрения SQL, которая позволяет неаутентифицированным злоумышленникам выполнять произвольные запросы SQL, внедряя вредоносный код через параметры «p» и «s». Злоумышленники могут отправлять запросы GET со специально созданными полезными данными SQL для извлечения конфиденциальной информации о базе данных, включая имена пользователей, имена баз данных и сведения о версии.
Показать оригинальное описание (EN)
SimplePress CMS 1.0.7 contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the 'p' and 's' parameters. Attackers can send GET requests with crafted SQL payloads to extract sensitive database information including usernames, database names, and version details.
Характеристики атаки
Последствия
Строка CVSS v4.0