CVE-2014-10029
WysokieStreszczenie
W podatności CVE-2014-10029 występuje luka typu SQL injection w pliku profile.php w systemie FluxBB przed wersją 1.4.13 oraz 1.5.x przed wersją 1.5.7. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru req_new_email.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad bazą danych, co może prowadzić do ujawnienia wrażliwych danych lub usunięcia informacji. Organizacje powinny być świadome potencjalnych konsekwencji związanych z bezpieczeństwem danych.
Rekomendacja
Zaleca się aktualizację systemu FluxBB do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych luk.
Inne podatności w FluxBB
Zobacz wszystkie- CVE-2014-9574Wysokie
Podatność na przejście do katalogu w pliku install.php w FluxBB przed wersją 1.5.8 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików install.php poprzez użycie parametru install_lang z sekwencją .. (kropka kropka).
- CVE-2021-43677Średnie
Fluxbb w wersji 1.4.12 zawiera podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona atakującemu wstrzyknięcie złośliwego kodu JavaScript do stron wyświetlanych innym użytkownikom.
- CVE-2020-28873Wysokie
Fluxbb 1.5.11 jest podatny na atak typu DoS poprzez wysłanie bardzo długiego hasła w formularzu logowania. Proces haszowania takiego hasła prowadzi do wyczerpania zasobów CPU i pamięci serwera.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in profile.php in FluxBB before 1.4.13 and 1.5.x before 1.5.7 allows remote attackers to execute arbitrary SQL commands via the req_new_email parameter.