CVE-2019-25674: SQL Injection en CMSsite 1.0 – ¡Riesgo!
Plataforma
php
Componente
cmssite
La vulnerabilidad CVE-2019-25674 es una vulnerabilidad de inyección SQL presente en CMSsite versión 1.0. Esta falla permite a atacantes no autenticados manipular consultas de la base de datos inyectando código SQL a través del parámetro 'post'. El impacto principal es la posible extracción de información sensible de la base de datos. No hay una versión con la corrección disponible.
Cómo corregirlo
Sin parche oficial disponible. Busca alternativas o monitorea actualizaciones.
Preguntas frecuentes
¿Qué es CVE-2019-25674?
Es una vulnerabilidad de inyección SQL en CMSsite 1.0 que permite a atacantes manipular la base de datos.
¿Estoy en riesgo?
Si utilizas CMSsite versión 1.0, sí, estás en riesgo.
¿Cómo puedo solucionarlo?
No hay una solución oficial disponible en este momento.
Monitorea tus dependencias automáticamente
Recibe alertas cuando nuevas vulnerabilidades afecten tus proyectos. Gratis para siempre.
Comenzar gratis