Risk Letters

Udnyttet sårbarhed

CVE-2019-9041

TLP:CLEAR

zzzcms zzzphp Improper Neutralization of Special Elements used in an Expression Language Statement

Et problem blev opdaget i ZZZCMS zzzphp V1.6.1. I filen inc/zzz_template.php er filtreringen af funktionen parserIfLabel() ikke streng, hvilket resulterer i PHP-kodeudførelse, som demonstreret af substring'et if:assert.

Fakta

  • Leverandør: zzzcms
  • Produkt: zzzphp
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 31,4 %
  • Første kendte udnyttelse: 29. oktober 2026
  • Første gang set af Risk Letters: 29. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD