CVE-2014-9242
WysokieStreszczenie
W podatności CVE-2014-9242 występuje luka typu SQL injection w pliku admin/pages/modify.php w WebsiteBaker 2.8.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr page_id.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji WebsiteBaker oraz wprowadzenie filtracji i walidacji danych wejściowych w celu zminimalizowania ryzyka ataków SQL injection.
Inne podatności w WebsiteBaker 2.8.3
Zobacz wszystkie- CVE-2021-47788Wysokie
WebsiteBaker 2.13.0 zawiera uwierzytelnioną podatność na zdalne wykonanie kodu, która pozwala użytkownikom z uprawnieniami do edycji języka na wykonanie dowolnego kodu. Atakujący mogą wykorzystać punkt końcowy instalacji języka, manipulując parametrami instalacji, aby osiągnąć zdalne wykonanie kodu na serwerze.
- CVE-2017-9771Krytyczne
W pliku install/save.php w WebsiteBaker w wersji 2.10.0 istnieje luka, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametry database_username, database_host lub database_password.
- CVE-2017-9360Krytyczne
Wersja 2.10.0 WebsiteBaker zawiera podatność na wstrzykiwanie SQL w pliku /account/details.php.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in admin/pages/modify.php in WebsiteBaker 2.8.3 allows remote attackers to execute arbitrary SQL commands via the page_id parameter.