CVE-2017-18194

CRITICO 9.8CVE-2017-18194 · Published 22/02/2018 · updated 17/06/2026

In breve

CVE-2017-18194 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda hamayeshnegar cms (hamayeshnegar).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.4%, superiore al 73.1% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
hamayeshnegar cms hamayeshnegar	`> 9.1.3`	No fix yet

Description

SQL injection vulnerability in users/signup.php in the "signup" component in HamayeshNegar CMS allows a remote attacker to execute arbitrary SQL commands via the "utype" parameter.

References

cxsecurity.com/issue/WLB-2017090094 · Exploit
cxsecurity.com/issue/WLB-2018020267 · Third Party Advisory

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free