Katalog CVE
CVE-2015-2147
KrytyczneStreszczenie
Wielokrotne podatności na wstrzykiwanie SQL w Issuetracker phpBugTracker przed wersją 1.7.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych parametrów.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do uzyskania dostępu do wrażliwych danych lub manipulacji bazą danych, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji phpBugTracker, aby usunąć te podatności oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in Issuetracker phpBugTracker before 1.7.0 allow remote attackers to execute arbitrary SQL commands via unspecified parameters.