Katalog CVE
CVE-2012-4570
KrytyczneStreszczenie
Podatność SQL injection w LetoDMS przed wersją 3.3.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub zniszczyć integralność bazy danych, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację LetoDMS do wersji 3.3.8 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in LetoDMS_Core/Core/inc.ClassDMS.php in LetoDMS (formerly MyDMS) before 3.3.8 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.