CVE-2018-18832: dkcms dkcms – CVSS 9.8 · Watchpost

← 脆弱性一覧

CVE-2018-18832

緊急 9.8CVE-2018-18832 · 30/10/2018 公開 · 17/06/2026 更新

要点

CVE-2018-18832 は dkcms (dkcms) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 70.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dkcms dkcms	`= 9.4`	修正版なし

概要

admin/check.asp in DKCMS 9.4 allows SQL Injection via an ASPSESSIONID cookie to admin/admin.asp.

参考情報

blog.whiterabbitxyj.com/cve/DKCMS_9.4_sql_injection.doc · Exploit
WhiteRabbitc/WhiteRabbitc.github.io · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン