English Polski(English translation not available - showing Polish)

CVE-2023-48738

Critical

Published: 19/12/2023(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2023-48738 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w funkcjonalności motywu Porto. Problem ten dotyczy wersji motywu Porto przed 2.12.1.

Risk Assessment

Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub ich modyfikacji. To stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Recommendation

Zaleca się aktualizację motywu Porto do wersji 2.12.1 lub nowszej, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych luk.

Original NVD description (English source)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Porto Theme Porto Theme - Functionality.This issue affects Porto Theme - Functionality: from n/a before 2.12.1.