CVE-2015-7569
WysokieStreszczenie
W Yeager CMS w wersji 1.2.1 występuje podatność na wstrzykiwanie SQL w module 'yeager/y.php/tab_USERLIST', która pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez parametr 'pagedir_orderby'.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych w bazie danych, co stwarza poważne zagrożenie dla integralności i poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację Yeager CMS do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie odpowiednich środków zabezpieczających, takich jak walidacja danych wejściowych.
Inne podatności w Yeager CMS 1.2.1
Zobacz wszystkie- CVE-2015-7571Wysokie
W Yeager CMS w wersji 1.2.1 występuje podatność na nieograniczone przesyłanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.
- CVE-2015-7570Wysokie
W Yeager CMS w wersji 1.2.1 zidentyfikowano wiele podatności typu server-side request forgery (SSRF), które pozwalają zdalnym atakującym na inicjowanie wychodzących żądań oraz enumerację otwartych portów za pomocą parametru dbhost w określonych plikach testowych.
- CVE-2015-7568Krytyczne
W Yeager CMS w wersji 1.2.1 występuje podatność na atak typu SQL injection w funkcji odzyskiwania hasła, która pozwala zdalnym atakującym na zmianę danych logowania znanych użytkowników za pomocą parametru 'userEmail'.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in "yeager/y.php/tab_USERLIST" in Yeager CMS 1.2.1 allows local users to execute arbitrary SQL commands via the "pagedir_orderby" parameter.