CVE-2014-8083
WysokieStreszczenie
Podatność na wstrzykiwanie SQL w metodzie Search::setJsonAlert w OSClass przed wersją 3.4.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr alert w akcji subskrypcji powiadomień o wyszukiwaniach.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację OSClass do wersji 3.4.3 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Inne podatności w OSClass
Zobacz wszystkie- CVE-2014-8084Wysokie
W podatności CVE-2014-8084 w OSClass przed wersją 3.4.3 występuje luka w zabezpieczeniach związana z przechodzeniem przez katalogi, która pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików.
- CVE-2026-113381Wysokie
W Osclass do wersji 8.3.1 zidentyfikowano słabość w funkcji Item::findUserItems w pliku oc-includes/osclass/model/Item.php komponentu Item Model Handler. Manipulacja argumentem sPattern powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie, a exploit został publicznie udostępniony. Producent został wcześnie powiadomiony, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the Search::setJsonAlert method in OSClass before 3.4.3 allows remote attackers to execute arbitrary SQL commands via the alert parameter in a search alert subscription action.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS