Inout Article Base CMS содержит уязвимости внедрения SQL, которые позволяют неаутентифицированным злоумышленникам манипулировать запросами к базе данных через параметры «p» и «u». Злоумышленники могут внедрить код SQL, используя полезные данные на основе XOR в GET-запросах к portalLogin.php, чтобы извлечь конфиденциальную информацию из базы данных или вызвать отказ в обслуживании посредством атак на основе времени.
Показать оригинальное описание (EN)
Inout Article Base CMS contains SQL injection vulnerabilities that allow unauthenticated attackers to manipulate database queries through the 'p' and 'u' parameters. Attackers can inject SQL code using XOR-based payloads in GET requests to portalLogin.php to extract sensitive database information or cause denial of service through time-based attacks.
Характеристики атаки
Последствия
Строка CVSS v4.0