CVE-2015-3933
KrytyczneStreszczenie
Wielokrotne podatności na wstrzykiwanie SQL w pliku inc/lib/User.class.php w MetalGenix GeniXCMS przed wersją 0.0.3-patch umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email lub (2) userid w pliku register.php.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację GeniXCMS do wersji 0.0.3-patch lub nowszej oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed wstrzykiwaniem SQL.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in inc/lib/User.class.php in MetalGenix GeniXCMS before 0.0.3-patch allow remote attackers to execute arbitrary SQL commands via the (1) email parameter or (2) userid parameter to register.php.