CRITICAL🇵🇱 Wersja polska

CVE-2018-17035

CVSS 9.8v3.0pub. 2018-09-14upd. 2024-11-21

UCMS 1.4.6 has SQL injection during installation via the install/index.php mysql_dbname parameter.

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Ucms Project Ucms

    APP
    Ucms Project
    1.4.6
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
SQLi
CWE
References

Related vulnerabilities

CVE-2022-38297CRITICAL9.8PL ✓same product

UCMS v1.6.0 — pominięcie uwierzytelnienia poprzez cookie poisoning

CVE-2022-35426CRITICAL9.8PL ✓same product

UCMS 1.6 — podatność arbitrary file upload w panelu administracyjnym

CVE-2022-28443CRITICAL9.1PL ✓same product

UCMS v1.6 — podatność umożliwiająca usuwanie dowolnych plików

CVE-2020-25537CRITICAL9.8PL ✓same product

Nieograniczony upload plików w UCMS 1.5.0 umożliwiający przejęcie serwera

CVE-2020-25483CRITICAL9.8PL ✓same product

Zdalne wykonanie poleceń w UCMS v1.4.8 przez funkcję fopen()