CVE-2022-27985

🔴 Łataj teraz

Wstrzyknięcie SQL w CuppaCMS umożliwia nieautoryzowany dostęp do bazy danych.

CVSS
9.8
EPSS
6.7%
Exploit
poc
Vendor
cuppacms
Opis źródłowy (NVD)

CuppaCMS v1.0 was discovered to contain a SQL injection vulnerability via /administrator/alerts/alertLightbox.php.

exploit sql-injection Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)6.7%
Opublikowano (NVD)2022-04-26 14:15:41 UTC
Ostatnia modyfikacja (NVD)2026-07-09 01:17:24 UTC
Referencje