CVE-2021-37787

CVE-2021-37787: 通过TinyMCE模块实现ABOCMS中的SQL注入 漏洞详情 CVE ID : CVE-2021-37787 产品 : ABOCMS 受影响版本 : 5.8.x, ≤5.9.3 漏洞类型 : SQL注入 CVSS评分 : 9.8 描述 ABOCMS的TinyMCE模块中存在一个严重的SQL注入漏洞。该漏洞是由于TinyMCE模块与数据库交互时输入清理不足导致的，允许攻击者注入恶意的SQL查询。这可能导致未经授权的数据访问、修改，甚至完全入侵底层数据库。 脆弱端点位于TinyMCE模块处理用户输入的过程中。攻击者可以利用此缺陷执行任意SQL命令。 影响...