Tóm tắt nhanh
- CVE-2018-5960 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng tribalsystems/zenario, zenario (tribalsystems).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.93%, cao hơn 60.8% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| tribalsystems/zenario Packagist | ≥ 7.1, ≤ 7.6
| Chưa có bản vá |
| zenario | = 7.1= 7.2= 7.3= 7.4= 7.5= 7.6
| Chưa có bản vá |
Mô tả
Zenario v7.1 - v7.6 has SQL injection via the Name input field of organizer.php or admin_boxes.ajax.php in the Categories - Edit module.
Mô tả của NVD
Zenario v7.1 - v7.6 has SQL injection via the `Name` input field of organizer.php or admin_boxes.ajax.php in the `Categories - Edit` module.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí