CVE-2013-7349

Wysokie

Opublikowano: 01/04/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne podatności na wstrzykiwanie SQL w Gnew 2013.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak news_id, thread_id, user_email w odpowiednich plikach PHP.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych lub zniszczyć integralność bazy danych, co może prowadzić do poważnych konsekwencji dla organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Gnew oraz wprowadzenie filtracji i walidacji danych wejściowych w aplikacji.

Inne podatności w Gnew 2013.1

CVE-2013-5640Wysokie
Wielokrotne podatności na wstrzykiwanie SQL w Gnew 2013.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w skryptach PHP.

Oryginalny opis (angielski, źródło NVD)

Multiple SQL injection vulnerabilities in Gnew 2013.1 allow remote attackers to execute arbitrary SQL commands via the (1) news_id parameter to news/send.php, (2) thread_id parameter to posts/edit.php, or (3) user_email parameter to users/password.php or (4) users/register.php. NOTE: these issues were SPLIT from CVE-2013-5640 due to differences in researchers and disclosure dates.