En bref
- CVE-2021-26830 est une vulnérabilité CRITIQUE (CVSS 9.1) touchant tribalsystems/zenario, zenario (tribalsystems).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.6%, plus élevée que 91.6% des vulnérabilités.
- Correctif : mettre à jour vers 8.8.53370 ou plus récent.
Description
SQL Injection in Tribalsystems Zenario CMS 8.8.52729 and prior allows remote attackers to access the database or delete the plugin. This is accomplished via the ID input field of ajax.php in the Pugin library - delete module.
NVD description
SQL Injection in Tribalsystems Zenario CMS 8.8.52729 allows remote attackers to access the database or delete the plugin. This is accomplished via the `ID` input field of ajax.php in the `Pugin library - delete` module.
Autres vulnérabilités de tribalsystems/zenario
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free