Katalog CVE
CVE-2015-7877
KrytyczneStreszczenie
W module User Dashboard 7.x przed wersją 7.x-1.4 dla Drupal występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację modułu User Dashboard do wersji 7.x-1.4 lub nowszej, aby usunąć te podatności.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in the User Dashboard module 7.x before 7.x-1.4 for Drupal allow remote attackers to execute arbitrary SQL commands via unspecified vectors.