CVE-2021-3018

緊急 9.8CVE-2021-3018 · 05/01/2021 公開 · 17/06/2026 更新

要点

CVE-2021-3018 は ipeakcms (ipeak) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：18.6%（全脆弱性の 97.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ipeakcms ipeak	`= 3.5`	修正版なし

概要

ipeak Infosystems ibexwebCMS (aka IPeakCMS) 3.5 is vulnerable to an unauthenticated Boolean-based SQL injection via the id parameter on the /cms/print.php page.

参考情報

packetstormsecurity.com/files/160815/IPeakCMS-3.5-SQL-Injection.html · Exploit
M4DM0e/m4dm0e.github.io · Third Party Advisory
ipeak.ch · Vendor Advisory
m4dm0e.github.io/2020/12/07/ipeak-cms-sqli.html · Exploit
amario.ch/cms · Permissions Required

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン