Katalog CVE
CVE-2014-9558
KrytyczneStreszczenie
W SmartCMS w wersji 2 zidentyfikowano wiele podatności na ataki typu SQL injection. Te luki mogą umożliwić atakującym manipulację zapytaniami do bazy danych.
Ocena ryzyka
Wykorzystanie tych podatności może prowadzić do nieautoryzowanego dostępu do danych oraz ich modyfikacji, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację SmartCMS do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataków SQL injection.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in SmartCMS v.2.