CVE Catalog
CVE-2024-37699
CriticalSummary
Wersje DataLife Engine do 17.1 są podatne na atak typu SQL Injection w funkcji dboption. Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych lub pełnej kompromitacji bazy danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację DataLife Engine do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa bazy danych.
Original NVD description (English source)
An issue in DataLife Engine v.17.1 and before is vulnerable to SQL Injection in dboption.