CVE-2024-28389
CriticalSummary
W podatności CVE-2024-28389 występuje luka typu SQL injection w KnowBand spinwheel w wersji 3.0.3 i wcześniejszych, która pozwala zdalnemu atakującemu na uzyskanie podwyższonych uprawnień oraz dostęp do wrażliwych informacji poprzez metodę SpinWheelFrameSpinWheelModuleFrontController::sendEmail().
Risk Assessment
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do danych oraz potencjalnych strat związanych z wyciekiem wrażliwych informacji. Atakujący mogą wykorzystać tę lukę do eskalacji uprawnień w systemie.
Recommendation
Zaleca się aktualizację KnowBand spinwheel do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych luk.
Original NVD description (English source)
SQL injection vulnerability in KnowBand spinwheel v.3.0.3 and before allows a remote attacker to gain escalated privileges and obtain sensitive information via the SpinWheelFrameSpinWheelModuleFrontController::sendEmail() method.