CVE-2022-21666

高 7.2CVE-2022-21666 · 10/01/2022 公開 · 17/06/2026 更新

要点

CVE-2022-21666 は useful simple open-source cms (useful simple open-source cms project) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 69.1% より高い）。
対処：pb2.4bfx3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
useful simple open-source cms useful_simple_open-source_cms_project	`< pb2.4bfx3`	`pb2.4bfx3`

概要

Useful Simple Open-Source CMS (USOC) is a content management system (CMS) for programmers. Versions prior to Pb2.4Bfx3 allowed Sql injection in usersearch.php only for users with administrative privileges. Users should replace the file `admin/pages/useredit.php` with a newer version. USOC version Pb2.4Bfx3 contains a fixed version of `admin/pages/useredit.php`.