לוח פגיעויות

CVE-2020-17463

קריטית 9.8 מנוצלת בשטח (KEV)

פורסם: 13/08/2020
עודכן לאחרונה: 17/06/2026
סטטוס ב-⁠NVD: Analyzed

קטלוג CISA KEV

ניצול פעיל מאומת.

הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.

CISA KEV

שם: Fuel CMS SQL Injection Vulnerability
נוסף לקטלוג: 10 בדצמבר 2021
יעד טיפול (פדרלי): 10 ביוני 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items.

מוצרים מושפעים

thedaylightstudio: fuel cms

קישורים10

getfuelcms.com Vendor Advisory
getfuelcms.com Vendor Advisory
packetstormsecurity.com/files/158840/Fuel-CMS-1.4.7-SQL-Inject‮… ExploitThird Party AdvisoryVDB Entry
packetstormsecurity.com/files/158840/Fuel-CMS-1.4.7-SQL-Inject‮… ExploitThird Party AdvisoryVDB Entry
cwe.mitre.org/data/definitions/89.html Technical Description
github.com/daylightstudio/FUEL-CMS/archive/master.zip Third Party Advisory
github.com/daylightstudio/FUEL-CMS/releases/tag/1.4.8 Release NotesThird Party Advisory
cwe.mitre.org/data/definitions/89.html Technical Description
github.com/daylightstudio/FUEL-CMS/archive/master.zip Third Party Advisory
github.com/daylightstudio/FUEL-CMS/releases/tag/1.4.8 Release NotesThird Party Advisory

מדדים

CVSS 3.1: 9.8 CRITICAL מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 90% אחוזון 100 · נכון ל-2 בנובמבר 2026
CWE: CWE-89