CVE Catalog
CVE-2024-33267
CriticalSummary
Wersje Hero hfheropayment do 1.2.5 zawierają podatność na atak typu SQL Injection, która umożliwia atakującemu eskalację uprawnień poprzez funkcję HfHeropaymentGatewayBackModuleFrontController::initContent().
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz zwiększenia uprawnień atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Recommendation
Zaleca się aktualizację do najnowszej wersji Hero hfheropayment, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Original NVD description (English source)
SQL Injection vulnerability in Hero hfheropayment v.1.2.5 and before allows an attacker to escalate privileges via the HfHeropaymentGatewayBackModuleFrontController::initContent() function.