Kurz gesagt
- CVE-2022-45278 ist eine Schwachstelle (HOCH (CVSS 8.8)) in jizhicms (jizhicms).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.77%, höher als bei 55.6% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
| Package | Affected versions | Patched versions |
|---|
| jizhicms | = 2.3.3
| No fix yet |
Description
Jizhicms v2.3.3 was discovered to contain a SQL injection vulnerability via the /index.php/admins/Fields/get_fields.html component.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free