Уязвимость многосайтовой системы управления контентом UMI CMS связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-запрос через функцию создания темы форума
Обновление программного обеспечения до версии 23 (92255) и выше.
Использование рекомендаций производителя:
https://www.umi-cms.ru/product/changelog/#change_23_92255
| Балл | 7.8 — высокая опасность |