CVE-2024-45265

CVE-2024-45265 建议描述 SkySystem Arfa-CMS 5.1.3132 之前版本的 poll 组件中存在 SQL 注入漏洞，允许远程攻击者通过 psid 参数执行任意 SQL 命令。 漏洞类型 CWE-89 | SQL 注入 产品厂商 SkySystem https://skyss.ru/ 受影响产品代码库 Arfa-CMS - 5.1.3124 及更早版本 权限提升影响 true 供应商是否已确认或承认该漏洞？ true 发现者 Kirill Kalimmulin 参考 https://skyss.ru...