CVE-2015-4137

Wysokie

Opublikowano: 29/05/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu SQL injection w pliku related.php w skrypcie Milw0rm Clone Script 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr program.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.

Rekomendacja

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację skryptu do najnowszej wersji, aby zminimalizować ryzyko ataku.

Inne podatności w Milw0rm Clone Script 1.0

CVE-2015-4658Wysokie
W skrypcie Milw0rm Clone Script 1.0 występuje wiele podatności na wstrzykiwanie SQL w pliku admin/login.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) usr lub (2) pwd.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in related.php in Milw0rm Clone Script 1.0 allows remote attackers to execute arbitrary SQL commands via the program parameter.