CVE-2014-4034

Wysokie

Opublikowano: 11/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2014-4034 występuje luka typu SQL injection w pliku zero_view_article.php w ZeroCMS 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr article_id.

Ocena ryzyka

Atakujący mogą wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji ZeroCMS oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL injection.

Inne podatności w ZeroCMS 1.0

CVE-2014-4194Wysokie
W ZeroCMS 1.0 występuje podatność na wstrzyknięcie SQL w pliku zero_transact_article.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr article_id w akcji przesyłania komentarza.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in zero_view_article.php in ZeroCMS 1.0 allows remote attackers to execute arbitrary SQL commands via the article_id parameter.