CVE-2011-5278

Wysokie

Opublikowano: 08/04/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka Advanced Forum Signatures w wersji 2.0.4 dla MyBB zawiera podatność na wstrzyknięcie SQL w pliku signature.php, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr afs_bar_right.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji oraz przeprowadzenie audytu bezpieczeństwa aplikacji w celu zminimalizowania ryzyka.

Inne podatności w Advanced Forum Signatures plugin 2.0.4 for MyBB

CVE-2011-5277Wysokie
Wtyczka Advanced Forum Signatures w wersji 2.0.4 dla MyBB zawiera wiele podatności na wstrzykiwanie SQL w pliku signature.php. Atakujący zdalnie mogą wykonywać dowolne polecenia SQL poprzez różne parametry.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in signature.php in Advanced Forum Signatures plugin (aka afsignatures) 2.0.4 for MyBB allows remote attackers to execute arbitrary SQL commands via the afs_bar_right parameter.