CVE-2014-2023
KrytyczneStreszczenie
Wtyczka Tapatalk w wersjach 4.9.0 i wcześniejszych oraz 5.x do 5.2.1 dla vBulletin zawiera wiele podatności na wstrzykiwanie SQL. Atakujący mogą zdalnie wykonywać dowolne polecenia SQL poprzez odpowiednio skonstruowane żądanie API xmlrpc.
Ocena ryzyka
Podatności te mogą prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować utratą danych lub ich modyfikacją. Organizacje powinny być świadome ryzyka związanego z wykorzystaniem tej wtyczki.
Rekomendacja
Zaleca się aktualizację wtyczki Tapatalk do najnowszej wersji, aby zniwelować ryzyko związane z tymi podatnościami. Dodatkowo, warto monitorować logi serwera w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in the Tapatalk plugin 4.9.0 and earlier and 5.x through 5.2.1 for vBulletin allow remote attackers to execute arbitrary SQL commands via a crafted xmlrpc API request to (1) unsubscribe_forum.php or (2) unsubscribe_topic.php in mobiquo/functions/.