جزئیات آسیب‌پذیری

CVE-2019-25765

ASP-CMS Project ASP-CMS

ASP-CMS SQL Injection via commentList.asp id Parameter

CVSS 4.0

8.7بالا

شرح رسمی (انگلیسی)

ASP-CMS contains a SQL injection vulnerability in the commentList.asp endpoint that allows unauthenticated remote attackers to inject arbitrary SQL by manipulating the id parameter in GET requests to the comment listing script. Attackers can bypass the application's keyword blocklist by interleaving the string 'master' within blocked SQL terms to extract sensitive database contents. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-18 (UTC).

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N`
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
ASP-CMS Project	ASP-CMS	همه	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://web.archive.org/web/20201001011935/https://www.safeinfo.me/2019/07/22/aspcms-lou-dong-ji-he.html technical-descriptionexploit
https://www.ddpoc.com/DVB-2021-821.html third-party-advisory
https://web.archive.org/web/20220425041152/https://asp-cms.sourceforge.net/ product
https://www.vulncheck.com/advisories/asp-cms-sql-injection-via-commentlist-asp-id-parameter third-party-advisory
https://github.com/projectdiscovery/nuclei-templates/issues/7968 third-party-advisoryissue-tracking

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۵/۲۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۵
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۳٪

احتمال بهره‌برداری در ۳۰ روز

۵۴٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: اثبات مفهوم
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-89
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')