SQL injection vulnerability in the News module in CMS Made Simple (CMSMS) before 1.11.10 allows remote authenticated users with the "Modify

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cmsmadesimple cms made simpleдо 1.11.9 включительно
• cmsmadesimple cms made simple0.1
• cmsmadesimple cms made simple0.10
• cmsmadesimple cms made simple0.10.1
• cmsmadesimple cms made simple0.10.2
• cmsmadesimple cms made simple0.10.3
• cmsmadesimple cms made simple0.10.4
• cmsmadesimple cms made simple0.11
• cmsmadesimple cms made simple0.11.1
• cmsmadesimple cms made simple0.11.2
• cmsmadesimple cms made simple0.12
• cmsmadesimple cms made simple0.12.1
• cmsmadesimple cms made simple0.12.2
• cmsmadesimple cms made simple0.13
• cmsmadesimple cms made simple0.2
• cmsmadesimple cms made simple0.2.1
• cmsmadesimple cms made simple0.3
• cmsmadesimple cms made simple0.3.1
• cmsmadesimple cms made simple0.3.2
• cmsmadesimple cms made simple0.4

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2019-9053An issue was discovered in CMS Made Simple 2.2.8.
  53В плане
• CVE-2023-36969CMS Made Simple v2.2.17 is vulnerable to Remote Command Execution via the File Upload Function.
  50В плане
• CVE-2017-16783In CMS Made Simple 2.1.6, there is Server-Side Template Injection via the cntnt01detailtemplate parameter.
  41В плане
• CVE-2019-9692class.showtime2_image.php in CMS Made Simple (CMSMS) before 2.2.10 does not ensure that a watermark file has a standard image file extension
  40В плане
• CVE-2018-10085CMS Made Simple (CMSMS) through 2.2.6 allows PHP object injection because of an unserialize call in the _get_data function of \lib\classes\i
  40В плане
• CVE-2018-1000094CMS Made Simple version 2.2.5 contains a Remote Code Execution vulnerability in File Manager that can result in Allows an authenticated admi
  40В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Текст запроса формируется конкатенацией с пользовательским вводом. СУБД не может определить, где заканчиваются данные и начинается команда.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const owner = req.query.owner;2const rows = await db.query(3  "SELECT * FROM files WHERE owner = '" + owner + "'"4);

1const owner = req.query.owner;2const rows = await db.query(3  "SELECT * FROM files WHERE owner = $1",4  [owner]5);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.