CVE-2014-4194

Wysokie

Opublikowano: 09/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

W ZeroCMS 1.0 występuje podatność na wstrzyknięcie SQL w pliku zero_transact_article.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr article_id w akcji przesyłania komentarza.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji ZeroCMS oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zapobiegania wstrzyknięciom SQL.

Inne podatności w ZeroCMS 1.0

CVE-2014-4034Wysokie
W podatności CVE-2014-4034 występuje luka typu SQL injection w pliku zero_view_article.php w ZeroCMS 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr article_id.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in zero_transact_article.php in ZeroCMS 1.0 allows remote attackers to execute arbitrary SQL commands via the article_id parameter in a Submit Comment action.