未評価

An issue was found in CMSWing project version 1.3.8. Because the updateAction function does not check the detail parameter, malicious parameters can e...

CVE-2020-20295 SecPulse初出 2021年2月2日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

An issue was found in CMSWing project version 1.3.8. Because the updateAction function does not check the detail parameter, malicious parameters can execute arbitrary SQL commands.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

report github.com

基本の情報

重要度: 未評価
公開日: 2021年2月2日
SecPulse初出: 2021年2月2日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 19:52