CVE-2014-9237

Wysokie

Opublikowano: 03/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność SQL injection w Proticaret E-Commerce 3.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez element tem:Code w żądaniu SOAP.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w żądaniach SOAP.

Inne podatności w Proticaret E-Commerce 3.0

CVE-2026-3953Wysokie
W podatności CVE-2026-3953 występuje niewłaściwe neutralizowanie danych wejściowych podczas generowania stron internetowych, co prowadzi do możliwości ataków typu Cross-Site Scripting (XSS) w oprogramowaniu Proticaret E-Commerce. Problem dotyczy wersji od 5.0.0 do przed 6.0.1767.1383.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Proticaret E-Commerce 3.0 allows remote attackers to execute arbitrary SQL commands via a tem:Code element in a SOAP request.