Ipeak Ibexwebcms SQL注入漏洞

Ipeak Ibexwebcms SQL注入漏洞來源於NVD，是2021-01-12發布的漏洞。

基本介紹

• 中文名：Ipeak Ibexwebcms SQL注入漏洞
• CVE編號：CVE-2021-3018
• 漏洞類型：SQL注入
• 發布日期：2021-01-12

漏洞評分

類別	描述
CVSS值	9.8
嚴重級別	高危
利用範圍	Remote
攻擊複雜度	High
認證級別	-

漏洞描述

Ipeak Ibexwebcms是挪威Ipeak公司的一款用於預定住房的建站系統。 ipeak Infosystems ibexwebCMS (IPeakCMS) 3.5 存在SQL注入漏洞，該漏洞源於/cms/print.php頁面id參數的未經驗證。

影響軟體

ipeak Infosystems ibexwebCMS (IPeakCMS) 3.5

解決方案

廠商暫未發布修復措施解決此安全問題。