CVE-2014-9440

Wysokie

Opublikowano: 02/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2014-9440 występuje luka typu SQL injection w pliku browse.php w phpMyRecipes w wersji 1.2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr category.

Ocena ryzyka

Atakujący mogą wykorzystać tę lukę do uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację phpMyRecipes do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających przed atakami SQL injection.

Inne podatności w phpMyRecipes 1.2.2

CVE-2014-9347Wysokie
W podatności CVE-2014-9347 występuje luka typu SQL injection w pliku dosearch.php w phpMyRecipes w wersji 1.2.2, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr words_exact.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in browse.php in phpMyRecipes 1.2.2 allows remote attackers to execute arbitrary SQL commands via the category parameter.