CVE-2015-1471

Wysokie

Opublikowano: 12/02/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-1471 w Pragyan CMS 3.0 występuje luka typu SQL injection w pliku userprofile.lib.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr user w domyślnym URI.

Ocena ryzyka

Atakujący mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do wycieku danych lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację Pragyan CMS do najnowszej wersji, która eliminuje tę podatność oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom SQL injection.

Inne podatności w Pragyan CMS 3.0

CVE-2015-4627Krytyczne
W Pragyan CMS 3.0 występuje podatność na atak typu SQL injection, co może umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in userprofile.lib.php in Pragyan CMS 3.0 allows remote attackers to execute arbitrary SQL commands via the user parameter to the default URI.