ГлавнаяБаза уязвимостей БДУ → BDU:2021-02942
10критическая

BDU:2021-02942 (CVE-2020-26668)

Уязвимость компонента /core/feeds/custom.php системы управления контентом BigTree CMS, позволяющая нарушителю выполнить произвольные SQL-запросы
Опубликовано: 2021-06-09
Описание

Уязвимость компонента /core/feeds/custom.php системы управления контентом BigTree CMS связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-запросы

Затрагиваемое ПО и версии
BigTree CMS (4.4.10)
Способ устранения

Ограничить использование программного средства

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.exploit-db.com/exploits/48831https://nvd.nist.gov/vuln/detail/CVE-2020-26668
Проверьте безопасность своего сайта и почты → Полная проверка домена