Уязвимость сценария /endpoint/delete-faq.php системы управления задаваемыми вопросами FAQ Management System, позволяющая нарушителю выполнять произвольные SQL-запросы к базе данных

Уязвимость функции компонента Add FAQ системы управления часто задаваемыми вопросами FAQ Management System связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы к базе данных

CVE: CVE-2024-27719
CVSS v2.0: 6.4