CVE-2015-7568
KrytyczneStreszczenie
W Yeager CMS w wersji 1.2.1 występuje podatność na atak typu SQL injection w funkcji odzyskiwania hasła, która pozwala zdalnym atakującym na zmianę danych logowania znanych użytkowników za pomocą parametru 'userEmail'.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację Yeager CMS do najnowszej wersji oraz wdrożenie dodatkowych zabezpieczeń w celu ochrony przed atakami SQL injection.
Inne podatności w Yeager CMS 1.2.1
Zobacz wszystkie- CVE-2015-7571Wysokie
W Yeager CMS w wersji 1.2.1 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.
- CVE-2015-7570Wysokie
W Yeager CMS w wersji 1.2.1 zidentyfikowano wiele podatności typu server-side request forgery (SSRF), które pozwalają zdalnym atakującym na inicjowanie wychodzących żądań oraz enumerację otwartych portów za pomocą parametru dbhost w określonych plikach testowych.
- CVE-2015-7569Wysokie
W Yeager CMS w wersji 1.2.1 występuje podatność na wstrzykiwanie SQL w module 'yeager/y.php/tab_USERLIST', która pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr 'pagedir_orderby'.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the password recovery feature in Yeager CMS 1.2.1 allows remote attackers to change the account credentials of known users via the "userEmail" parameter.