CVE-2015-4658

Wysokie

Opublikowano: 18/06/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W skrypcie Milw0rm Clone Script 1.0 występuje wiele podatności na wstrzykiwanie SQL w pliku admin/login.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) usr lub (2) pwd.

Ocena ryzyka

Atakujący może uzyskać dostęp do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.

Rekomendacja

Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację skryptu do najnowszej wersji, aby zminimalizować ryzyko wstrzykiwania SQL.

Inne podatności w Milw0rm Clone Script 1.0

CVE-2015-4137Wysokie
Podatność typu SQL injection w pliku related.php w skrypcie Milw0rm Clone Script 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr program.

Oryginalny opis (angielski, źródło NVD)

Multiple SQL injection vulnerabilities in admin/login.php in Milw0rm Clone Script 1.0 allow remote attackers to execute arbitrary SQL commands via the (1) usr or (2) pwd parameter.