CVE-2018-18982CWE-89

CVE-2018-18982: falha em NUUO CMS

Publicada em · Atualizada em

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

50Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendepss 63%
da publicação à arma87 dias
Publicada no NVD27 de nov.
1ª PoC+87d
metasploit11 de out.
NUUO CMS All versions 3.3 and prior the web server application allows injection of arbitrary SQL characters, which can be used to inject SQL into an executing statement and allow arbitrary code execution.
Produtos afetados
n/a · NUUO CMS
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.