CVE-2015-6008
WysokieStreszczenie
Plik install.php w Web Reference Database (refbase) w wersji 0.9.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez parametr adminPassword, co stanowi poważne zagrożenie dla bezpieczeństwa.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez zdalnego atakującego, co stwarza poważne ryzyko dla integralności i poufności danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji refbase oraz wprowadzenie dodatkowych zabezpieczeń, aby ograniczyć dostęp do krytycznych parametrów.
Inne podatności w Web Reference Database (refbase) version 0.9.6
Zobacz wszystkie- CVE-2015-7382Wysokie
Podatność typu SQL injection w pliku install.php w Web Reference Database (refbase) w wersji 0.9.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr defaultCharacterSet.
- CVE-2015-7381Wysokie
Wielokrotne podatności zdalnego dołączania plików PHP w pliku install.php w Web Reference Database (refbase) w wersji 0.9.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry pathToMYSQL lub databaseStructureFile.
- CVE-2015-6009Wysokie
Wielokrotne podatności na wstrzykiwanie SQL w Web Reference Database (refbase) w wersji 0.9.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry 'where' w rss.php lub 'sqlQuery' w search.php.
Oryginalny opis (angielski, źródło NVD)
install.php in Web Reference Database (aka refbase) through 0.9.6 allows remote attackers to execute arbitrary commands via the adminPassword parameter, a different issue than CVE-2015-7381.