CVE-2015-2242

Wysokie

Opublikowano: 09/03/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne podatności na wstrzykiwanie SQL w Webshop hun 1.062S umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) termid lub (2) nyelv_id w index.php.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.

Rekomendacja

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko wstrzykiwania SQL.

Inne podatności w Webshop hun 1.062S

CVE-2015-2243Wysokie
Podatność na przejście katalogu w Webshop hun 1.062S umożliwia zdalnym atakującym uzyskanie nieokreślonego wpływu poprzez sekwencje przejścia katalogu w parametrze mappa do index.php.

Oryginalny opis (angielski, źródło NVD)

Multiple SQL injection vulnerabilities in Webshop hun 1.062S allow remote attackers to execute arbitrary SQL commands via the (1) termid or (2) nyelv_id parameter to index.php.