CVE-2015-2146
KrytyczneStreszczenie
Wielokrotne podatności typu SQL injection w phpBugTracker przed wersją 1.7.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do utraty poufności i integralności danych organizacji.
Rekomendacja
Zaleca się aktualizację phpBugTracker do wersji 1.7.0 lub nowszej oraz przeglądanie i zabezpieczanie kodu aplikacji przed podatnościami SQL injection.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote attackers to execute arbitrary SQL commands via the (1) id parameter to project.php, the (2) group_id parameter to group.php, the (3) status_id parameter to status.php, the (4) resolution_id parameter to resolution.php, the (5) severity_id parameter to severity.php, the (6) priority_id parameter to priority.php, the (7) os_id parameter to os.php, or the (8) site_id parameter to site.php.