Entreprise française de cybersécurité depuis 2004
☎ 03 60 47 09 81 - info@securiteinfo.com
☎ 03 60 47 09 81 - info@securiteinfo.com
A vulnerability was determined in SiempreCMS up to 1.3.6. This affects an unknown part of the file user_search_ajax.php. This manipulation of the argument name/userName causes sql injection. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized.
Eine Schwachstelle wurde in SiempreCMS bis 1.3.6 gefunden. Dies betrifft einen unbekannten Teil der Datei user_search_ajax.php. Mittels Manipulieren des Arguments name/userName mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
- https://github.com/drew-byte/SiempreCMS-SQLi-POC
- https://github.com/ARPSyndicate/cve-scores