CVE-2015-1576

Wysokie

Opublikowano: 11/02/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne podatności na wstrzykiwanie SQL w u5CMS przed wersją 3.9.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr name w kilku plikach oraz inne parametry w różnych skryptach administracyjnych.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu. To stwarza poważne zagrożenie dla integralności i poufności danych organizacji.

Rekomendacja

Zaleca się aktualizację u5CMS do najnowszej wersji, aby usunąć te podatności. Dodatkowo, warto wprowadzić zabezpieczenia, takie jak walidacja danych wejściowych i ograniczenie dostępu do krytycznych skryptów.

Inne podatności w u5CMS

CVE-2026-14449Średnie
u5CMS do wersji 12.8.8 zawiera podatność na odbity XSS przez parametr 'thanks' w wielu komponentach formularzy.

Oryginalny opis (angielski, źródło NVD)

Multiple SQL injection vulnerabilities in u5CMS before 3.9.4 allow remote attackers to execute arbitrary SQL commands via the name parameter to (1) copy2.php, (2) localize.php, (3) metai.php, (4) nc.php, (5) new2.php, or (6) rename2.php in u5admin/; (7) c parameter to u5admin/editor.php; (8) typ parameter to u5admin/meta2.php; or (9) newname parameter to u5admin/rename2.php.