CVE-2020-17463
קריטית 9.8 מנוצלת בשטח (KEV)
ניצול פעיל מאומת — קטלוג CISA KEV
- שם
- Fuel CMS SQL Injection Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply updates per vendor instructions.
תיאור (מקור, אנגלית)
FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items.
מדדים
- CVSS 3.1
-
9.8 (CRITICAL)
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 90% (אחוזון 100) נכון ל-24/7/2026
- CWE
- CWE-89
מוצרים מושפעים
thedaylightstudio: fuel cms
קישורים
- https://getfuelcms.com Vendor Advisory
- https://getfuelcms.com Vendor Advisory
- http://packetstormsecurity.com/files/158840/Fuel-CMS-1.4.7-SQL-Injection.html ExploitThird Party AdvisoryVDB Entry
- http://packetstormsecurity.com/files/158840/Fuel-CMS-1.4.7-SQL-Injection.html ExploitThird Party AdvisoryVDB Entry
- https://cwe.mitre.org/data/definitions/89.html Technical Description
- https://github.com/daylightstudio/FUEL-CMS/archive/master.zip Third Party Advisory
- https://github.com/daylightstudio/FUEL-CMS/releases/tag/1.4.8 Release NotesThird Party Advisory
- https://cwe.mitre.org/data/definitions/89.html Technical Description
- https://github.com/daylightstudio/FUEL-CMS/archive/master.zip Third Party Advisory
- https://github.com/daylightstudio/FUEL-CMS/releases/tag/1.4.8 Release NotesThird Party Advisory