Mura CMS および Masa CMS (オープンソースフォーク) は、JSON API で SQL インジェクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者が特定の HTTP リクエストを細工することで、この脆弱性を悪用してデータベースにアクセスし、任意の操作を実行する可能性があります。

Mura 和 Masa CMS（开源 fork）受到 JSON API 上 SQL 注入漏洞的影响。通过构建特定的 HTTP 请求，未经身份验证的远程攻击者可利用此漏洞，获得数据库的访问权限并执行任意操作。

Mura and Masa CMS (Open-source fork) suffer from a SQL injection vulnerability on the JSON API. By crafting a specific HTTP request, a remote and unauthenticated attacker can exploit the vulnerability to gain access to the database and perform arbitrary operations.

Mura 和 Masa CMS (開放原始碼分支) 受到 JSON API 上的 SQL 插入弱點影響。透過特製特定 HTTP 要求，未經驗證的遠端攻擊者可惡意利用此弱點，取得存取資料庫的權限並執行任意作業。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114450	Mura/Masa CMS SQL インジェクション	Web App Scanning	Component Vulnerability	2024/10/21	2024/10/21	critical
114450	Mura/Masa CMS SQL 注入	Web App Scanning	Component Vulnerability	2024/10/21	2024/10/21	critical
114450	Mura/Masa CMS SQL Injection	Web App Scanning	Component Vulnerability	2024/10/21	2024/10/21	critical
114450	Mura/Masa CMS SQL 插入	Web App Scanning	Component Vulnerability	2024/10/21	2024/10/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical