CVE-2014-100012

Wysokie

Opublikowano: 13/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W aplikacji Sendy w wersji 1.1.8.4 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr i.

Ocena ryzyka

Ta podatność może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować ujawnieniem wrażliwych informacji lub modyfikacją danych.

Rekomendacja

Zaleca się aktualizację aplikacji Sendy do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie zabezpieczeń przed wstrzykiwaniem SQL.

Inne podatności w Sendy 1.1.8.4

CVE-2014-100011Wysokie
W podatności CVE-2014-100011 występuje luka typu SQL injection w module /send-to w Sendy 1.1.9.1, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru c.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in /app in Sendy 1.1.8.4 allows remote attackers to execute arbitrary SQL commands via the i parameter.