CRITICAL🇵🇱 Wersja polska

CVE-2018-9924

CVSS 9.8v3.0pub. 2018-04-10upd. 2024-11-21

An issue was discovered in idreamsoft iCMS through 7.0.7. SQL injection exists via the pid array parameter in an admincp.php?app=tag&do=save&frame=iPHP request.

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Icmsdev Icms

    APP
    Icmsdev
    ≤ 7.0.7
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
SQLi
CWE
References

Related vulnerabilities

CVE-2023-42322CRITICAL9.8PL ✓same product

Insecure Permissions w iCMS v.7.0.16 — nieautoryzowany dostęp do danych

CVE-2019-6259CRITICAL9.8PL ✓same product

SQL Injection w iCMS V7.0.13 — parametr _data_id

CVE-2018-18702CRITICAL9.8PL ✓same product

SQL injection w iCMS v7.0.11 poprzez deserializację danych wejściowych

CVE-2018-14514CRITICAL9.8PL ✓same product

SSRF w idreamsoft iCMS V7.0.9 — odczyt plików i dostęp do sieci wewnętrznej

CVE-2018-12498CRITICAL9.8PL ✓same product

SQL Injection w iCMS v7.0.8 — parametr id w module spider