Уязвимость компонента plus/ajax_street.php CMS-системы 74cms, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольные SQL-запросы

Уязвимость компонента plus/ajax_street.php CMS-системы 74cms связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные SQL-запросы через key параметр

CVE: CVE-2020-22211
CVSS v2.0: 6.4