Kurz gesagt
- CVE-2018-19331 ist eine Schwachstelle (HOCH (CVSS 7.5)) in s-cms (s-cms).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.1%, höher als bei 65.1% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
| Package | Affected versions | Patched versions |
|---|
| s-cms | = 1.5
| No fix yet |
Description
An issue was discovered in S-CMS v1.5. There is a SQL injection vulnerability in search.php via the keyword parameter.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free