CRITICAL🇵🇱 Wersja polska

CVE-2021-3817

CVSS 9.8v3.1pub. 2021-12-09upd. 2024-11-21

wbce_cms is vulnerable to Improper Neutralization of Special Elements used in an SQL Command

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Wbce Cms

    APP
    Wbce
    < 1.5.2
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
SQLi
CWE
References

Related vulnerabilities

CVE-2025-65950CRITICAL9.4PL ✓same product

SQL Injection w WBCE CMS — nieautoryzowany dostęp do bazy danych

CVE-2025-67504CRITICAL9.1PL ✓same product

WBCE CMS: słabe generowanie haseł umożliwia privilege escalation

CVE-2023-39796CRITICAL9.8PL ✓same product

SQL Injection w module miniform WBCE CMS umożliwiający RCE

CVE-2022-46020CRITICAL9.8PL ✓same product

WBCE CMS — nieograniczony upload plików umożliwiający RCE (getshell)

CVE-2022-50936HIGH8.7same product

WBCE CMS version 1.5.2 contains an authenticated remote code execution vulnerability that allows attackers to ...