CVE-2016-1000116

Wysokie

Opublikowano: 21/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W wersji 1.1.0 menedżera galerii Huge-IT Portfolio występują podatności na wstrzyknięcie SQL oraz ataki XSS, które mogą być wykorzystane przez złośliwych użytkowników.

Ocena ryzyka

Wykorzystanie tych podatności może prowadzić do nieautoryzowanego dostępu do danych oraz wykonania złośliwego kodu w kontekście przeglądarki użytkownika.

Rekomendacja

Zaleca się aktualizację menedżera galerii Huge-IT Portfolio do najnowszej wersji, aby usunąć te podatności oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Inne podatności w Huge-IT Portfolio Gallery manager v1.1.0

CVE-2016-1000115Wysokie
Wersja 1.1.0 menedżera galerii Huge-IT Portfolio jest podatna na ataki SQL Injection oraz XSS. Te luki mogą umożliwić atakującym wykonanie nieautoryzowanych zapytań do bazy danych oraz wstrzyknięcie złośliwego kodu JavaScript.

Oryginalny opis (angielski, źródło NVD)

Huge-IT Portfolio Gallery manager v1.1.0 SQL Injection and XSS