CVE-2023-4530
🟠 Łataj w tym tygodniu
Wstrzyknięcie SQL w Turna Advertising Administration Panel umożliwia atak na bazę danych.
CVSS
9.8
EPSS
0.1%
Exploit
none
Vendor
turnatasarim
Opis źródłowy (NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Turna Advertising Administration Panel allows SQL Injection. This issue affects Advertising Administration Panel: before 1.1.
sql-injection
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 9.8 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.1% |
| Opublikowano (NVD) | 2023-10-06 10:15:18 UTC |
| Ostatnia modyfikacja (NVD) | 2026-05-21 14:16:42 UTC |
Referencje
- https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-23-0571 (iletisim@usom.gov.tr)
- https://www.usom.gov.tr/bildirim/tr-23-0571 (iletisim@usom.gov.tr) [Third Party Advisory]