CVE-2016-1000115

Wysokie

Opublikowano: 21/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wersja 1.1.0 menedżera galerii Huge-IT Portfolio jest podatna na ataki SQL Injection oraz XSS. Te luki mogą umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych oraz wstrzyknięcie złośliwego kodu JavaScript.

Ocena ryzyka

Wykorzystanie tych podatności może prowadzić do kradzieży danych, przejęcia kont użytkowników oraz usunięcia lub modyfikacji danych w bazie. Organizacje powinny być świadome potencjalnych konsekwencji związanych z bezpieczeństwem danych.

Rekomendacja

Zaleca się aktualizację menedżera galerii Huge-IT Portfolio do najnowszej wersji, która eliminuje te luki. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji oraz wdrożyć odpowiednie zabezpieczenia przed atakami SQL Injection i XSS.

Inne podatności w Huge-IT Portfolio Gallery manager v1.1.0

CVE-2016-1000116Wysokie
W wersji 1.1.0 menedżera galerii Huge-IT Portfolio występują podatności na wstrzyknięcie SQL oraz ataki XSS, które mogą być wykorzystane przez złośliwych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Huge-IT Portfolio Gallery manager v1.1.0 SQL Injection and XSS