Katalog CVE
CVE-2015-7568
KrytyczneStreszczenie
W Yeager CMS w wersji 1.2.1 występuje podatność na atak typu SQL injection w funkcji odzyskiwania hasła, która pozwala zdalnym atakującym na zmianę danych logowania znanych użytkowników za pomocą parametru 'userEmail'.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się aktualizację Yeager CMS do najnowszej wersji oraz wdrożenie dodatkowych zabezpieczeń w celu ochrony przed atakami SQL injection.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the password recovery feature in Yeager CMS 1.2.1 allows remote attackers to change the account credentials of known users via the "userEmail" parameter.