CVE-2015-1372

Wysokie

Opublikowano: 27/01/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie SQL w ferretCMS 1.0.4-alpha umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr p w akcji aktualizacji w admin.php.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację ferretCMS do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie filtracji danych wejściowych.

Inne podatności w ferretCMS 1.0.4-alpha

CVE-2015-1371Wysokie
W ferretCMS w wersji 1.0.4-alpha występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym administratorom na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i uzyskanie do niego dostępu za pomocą bezpośredniego żądania.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in ferretCMS 1.0.4-alpha allows remote attackers to execute arbitrary SQL commands via the p parameter in an update action to admin.php.