CVE-2015-5052
KrytyczneStreszczenie
W podatności CVE-2015-5052 występuje luka typu SQL injection w Sefrengo przed wersją 1.6.5 beta2.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację Sefrengo do wersji 1.6.5 beta2 lub nowszej, aby usunąć tę podatność.
Inne podatności w Sefrengo
Zobacz wszystkie- CVE-2015-1428Wysokie
Wielokrotne podatności na wstrzykiwanie SQL w Sefrengo przed wersją 1.6.2 umożliwiają zdalnym atakującym wykonanie dowolnych poleceń SQL poprzez ciasteczko sefrengo podczas logowania do backend/main.php lub przez parametr value_id w akcji save_value do backend/main.php.
- CVE-2015-0919Wysokie
Wielokrotne podatności na wstrzykiwanie SQL w zapleczu administracyjnym Sefrengo przed wersją 1.6.1 umożliwiają zdalnym administratorom wykonywanie dowolnych poleceń SQL poprzez parametry (1) idcat lub (2) idclient w pliku backend/main.php.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in Sefrengo before 1.6.5 beta2.