CVE-2021-4328
Assigner: VulDB
Published: 2023-03-02T18:28:41.764Z
State: PUBLISHED
title: 狮子鱼CMS ApiController.class.php goods_detail sql injection
problemTypes: descriptions: type: CWE
cweId: CWE-89
description: CWE-89 SQL Injection
affected: vendor: n/a
product: 狮子鱼CMS
versions: version: n/a
status: affected
descriptions: value: A vulnerability has been found in 狮子鱼CMS and classified as critical. Affected by this vulnerability is the function goods_detail of the file ApiController.class.php. The manipulation of the argument goods_id leads to sql injection. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The associated identifier of this vulnerability is VDB-222223.
value: In 狮子鱼CMS wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei geht es um die Funktion goods_detail der Datei ApiController.class.php. Dank Manipulation des Arguments goods_id mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Der Exploit steht zur öffentlichen Verfügung. Dieses Produkt setzt Rolling Releases ein. Aus diesem Grund sind Details zu betroffenen oder zu aktualisierende Versionen nicht verfügbar.
metrics: cvssV3_1: version: 3.1
baseScore: 6.3
vectorString: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 6.3
vectorString: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV2_0: version: 2.0
baseScore: 6.5
vectorString: AV:N/AC:L/Au:S/C:P/I:P/A:P
timeline: time: 2023-03-02T00:00:00.000Z
value: Advisory disclosed
time: 2023-03-02T00:00:00.000Z
value: CVE reserved
time: 2023-03-02T01:00:00.000Z
value: VulDB entry created
time: 2023-03-30T19:16:24.000Z
value: VulDB entry last update
credits: value: S7iter (VulDB User)
type: analyst