ChestnutCMS v1.5.10 has a SQL injection vulnerability. The content parameter of the cms_content tag can be manipulated in the admin backend and injected into a SQL query when the template is rendered.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> HISTORIQUE DES MODIFICATIONS
Première apparition
07/05/2026 15:16
Source: NVD
Total des modifications: 0
Dernière mise à jour: 6 months ago