CVE-2022-29660

https://notcve.org/view.php?id=CVE-2022-29660

CSCMS Music Portal System v4.2 was discovered to contain a SQL injection vulnerability via the id parameter at /admin.php/pic/admin/pic/del. Se ha detectado que CSCMS Music Portal System versión v4.2, contiene una vulnerabilidad de inyección SQL por medio del parámetro id en /admin.php/pic/admin/pic/del • https://github.com/chshcms/cscms/issues/25#issue-1207649017 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •