CVE-2015-4073
KrytyczneStreszczenie
Wtyczka Helpdesk Pro przed wersją 1.4.0 dla Joomla! zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry ticket_code, email oraz filter_order.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację wtyczki Helpdesk Pro do wersji 1.4.0 lub nowszej oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Inne podatności w Helpdesk Pro plugin for Joomla!
Zobacz wszystkie- CVE-2015-4075Wysokie
Wtyczka Helpdesk Pro przed wersją 1.4.0 dla Joomla! umożliwia zdalnym atakującym zapis do dowolnych plików .ini za pomocą spreparowanego zadania language.save.
- CVE-2015-4074Wysokie
Podatność na przejście do katalogu w wtyczce Helpdesk Pro przed wersją 1.4.0 dla Joomla! umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze nazwy pliku w zadaniu ticket.download_attachment.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in the Helpdesk Pro plugin before 1.4.0 for Joomla! allow remote attackers to execute arbitrary SQL commands via the (1) ticket_code or (2) email parameter or (3) remote authenticated users to execute arbitrary SQL commands via the filter_order parameter.