CVE-2014-100011

Wysokie

Opublikowano: 13/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2014-100011 występuje luka typu SQL injection w module /send-to w Sendy 1.1.9.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru c.

Ocena ryzyka

Atakujący mogą wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Sendy do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak filtrowanie danych wejściowych.

Inne podatności w Sendy 1.1.9.1

CVE-2014-100012Wysokie
W aplikacji Sendy w wersji 1.1.8.4 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr i.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in /send-to in Sendy 1.1.9.1 allows remote attackers to execute arbitrary SQL commands via the c parameter.