CVE-2020-17463 : Fuel CMS SQL Injection Vulnerability
Cette vulnérabilité (CVE-2020-17463, score CVSS 9.0) affecte Fuel CMS et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : FUEL CMS 1.4.7 allows SQL Injection via the col parameter to /pages/items, /permissions/items, or /navigation/items. Required action: Apply updates per vendor instructions.