Уязвимость реализации сценария admin/ask.php CMS-системы ZZCMS, позволяющая нарушителю выполнять произвольные SQL-запросы

Уязвимость реализации сценария admin/ask.php CMS-системы ZZCMS связана с непринятием мер по защите структуры запроса SQL при обработке параметра askbigclassid. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы

CVE: CVE-2021-42945
CVSS v2.0: 10