English Polski(English translation not available - showing Polish)

CVE-2024-33276

Critical

Published: 29/04/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Wersje FME Modules preorderandnotication do 3.1.0 zawierają podatność na atak typu SQL Injection, która umożliwia zdalnemu atakującemu wykonywanie dowolnych poleceń SQL poprzez metodę PreorderModel::getIdProductAttributesByIdAttributes().

Risk Assessment

Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.

Recommendation

Zaleca się aktualizację FME Modules preorderandnotication do wersji 3.1.1 lub nowszej, aby usunąć tę podatność.

Original NVD description (English source)

SQL Injection vulnerability in FME Modules preorderandnotication v.3.1.0 and before allows a remote attacker to run arbitrary SQL commands via the PreorderModel::getIdProductAttributesByIdAttributes() method.