CVE-2024-34532
CriticalSummary
W module PostgreSQL Query Deluxe (query_deluxe) w wersjach 17.x przed 17.0.0.4 występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnemu atakującemu uzyskanie uprawnień poprzez parametr zapytania w models/querydeluxe.py:QueryDeluxe::get_result_from_query.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych oraz eskalacji uprawnień w systemie, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację modułu do wersji 17.0.0.4 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu zabezpieczeń aplikacji.
Original NVD description (English source)
A SQL injection vulnerability in Yvan Dotet PostgreSQL Query Deluxe module (aka query_deluxe) 17.x before 17.0.0.4 allows a remote attacker to gain privileges via the query parameter to models/querydeluxe.py:QueryDeluxe::get_result_from_query.