CVE-2015-2956

Wysokie

Opublikowano: 13/06/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie SQL w Igreks MilkyStep Light w wersji 0.94 i wcześniejszych oraz Professional w wersji 1.82 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub modyfikacji danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Inne podatności w Igreks MilkyStep Light 0.94 and earlier, Professional 1.82 and earlier

CVE-2015-2955Wysokie
Igreks MilkyStep Light w wersji 0.94 i wcześniejszych oraz Professional w wersji 1.82 i wcześniejszych umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez nieokreślone wektory.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Igreks MilkyStep Light 0.94 and earlier and Professional 1.82 and earlier allows remote attackers to execute arbitrary SQL commands via unspecified vectors.