CVE-2015-7381
WysokieStreszczenie
Wielokrotne podatności zdalnego dołączania plików PHP w pliku install.php w Web Reference Database (refbase) w wersji 0.9.6 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametry pathToMYSQL lub databaseStructureFile.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz przegląd i zabezpieczenie parametrów wejściowych w pliku install.php.
Inne podatności w Web Reference Database (refbase) version 0.9.6
Zobacz wszystkie- CVE-2015-7382Wysokie
Podatność typu SQL injection w pliku install.php w Web Reference Database (refbase) w wersji 0.9.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr defaultCharacterSet.
- CVE-2015-6009Wysokie
Wielokrotne podatności na wstrzykiwanie SQL w Web Reference Database (refbase) w wersji 0.9.6 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry 'where' w rss.php lub 'sqlQuery' w search.php.
- CVE-2015-6008Wysokie
Plik install.php w Web Reference Database (refbase) w wersji 0.9.6 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez parametr adminPassword, co stanowi poważne zagrożenie dla bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Multiple PHP remote file inclusion vulnerabilities in install.php in Web Reference Database (aka refbase) through 0.9.6 allow remote attackers to execute arbitrary PHP code via the (1) pathToMYSQL or (2) databaseStructureFile parameter, a different issue than CVE-2015-6008.