CVE-2024-49246
CriticalSummary
Podatność CVE-2024-49246 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w wtyczce Ajax Rating z niestandardowym logowaniem, co pozwala na atak typu SQL Injection. Problem ten dotyczy wersji wtyczki od n/a do 1.1 włącznie.
Risk Assessment
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad bazą danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi. To stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.
Recommendation
Zaleca się aktualizację wtyczki Ajax Rating z niestandardowym logowaniem do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed atakami SQL Injection, takie jak stosowanie parametrów w zapytaniach do bazy danych.
Original NVD description (English source)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in anand23 Ajax Rating with Custom Login ajax-rating-with-custom-login allows SQL Injection.This issue affects Ajax Rating with Custom Login: from n/a through <= 1.1.