CVE-2015-6915

Wysokie

Opublikowano: 11/09/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-6915 występuje luka typu SQL injection w ResourceSpace w wersji 7.3.7009 i wcześniejszych, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez ciasteczko 'user' w pliku feedback.php.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji ResourceSpace oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom SQL injection.

Inne podatności w ResourceSpace

CVE-2019-25662Wysokie
ResourceSpace 8.6 zawiera podatność na iniekcję SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze 'ref'. Atakujący mogą wysyłać żądania GET do punktu końcowego watched_searches.php ze spreparowanymi ładunkami SQL.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Montala Limited ResourceSpace 7.3.7009 and earlier allows remote attackers to execute arbitrary SQL commands via the "user" cookie to plugins/feedback/pages/feedback.php.