CVE-2015-6009
WysokieStreszczenie
Wielokrotne podatności na wstrzykiwanie SQL w Web Reference Database (refbase) w wersji 0.9.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry 'where' w rss.php lub 'sqlQuery' w search.php.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub zniszczyć integralność bazy danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji refbase oraz wprowadzenie filtracji i walidacji danych wejściowych, aby zminimalizować ryzyko wstrzykiwania SQL.
Inne podatności w Web Reference Database (refbase) version 0.9.6
Zobacz wszystkie- CVE-2015-7382Wysokie
Podatność typu SQL injection w pliku install.php w Web Reference Database (refbase) w wersji 0.9.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr defaultCharacterSet.
- CVE-2015-7381Wysokie
Wielokrotne podatności zdalnego dołączania plików PHP w pliku install.php w Web Reference Database (refbase) w wersji 0.9.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry pathToMYSQL lub databaseStructureFile.
- CVE-2015-6008Wysokie
Plik install.php w Web Reference Database (refbase) w wersji 0.9.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez parametr adminPassword, co stanowi poważne zagrożenie dla bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in Web Reference Database (aka refbase) through 0.9.6 allow remote attackers to execute arbitrary SQL commands via (1) the where parameter to rss.php or (2) the sqlQuery parameter to search.php, a different issue than CVE-2015-7382.