CVE-2014-9347

Wysokie

Opublikowano: 08/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2014-9347 występuje luka typu SQL injection w pliku dosearch.php w phpMyRecipes w wersji 1.2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr words_exact.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do manipulacji bazą danych, co może prowadzić do ujawnienia danych lub ich modyfikacji, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji.

Rekomendacja

Zaleca się aktualizację phpMyRecipes do najnowszej wersji, która eliminuje tę podatność oraz wprowadzenie dodatkowych zabezpieczeń, takich jak walidacja i sanitizacja danych wejściowych.

Inne podatności w phpMyRecipes 1.2.2

CVE-2014-9440Wysokie
W podatności CVE-2014-9440 występuje luka typu SQL injection w pliku browse.php w phpMyRecipes w wersji 1.2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in dosearch.php in phpMyRecipes 1.2.2 allows remote attackers to execute arbitrary SQL commands via the words_exact parameter.