CVE-2016-1000117

Wysokie

Opublikowano: 21/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W HugeIT slideshow w wersji 1.0.4 zidentyfikowano podatności typu XSS oraz SQLi, które mogą być wykorzystane przez atakujących do wstrzykiwania złośliwego kodu oraz manipulacji bazą danych.

Ocena ryzyka

Wykorzystanie tych podatności może prowadzić do kradzieży danych użytkowników oraz kompromitacji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację HugeIT slideshow do najnowszej wersji, aby usunąć te podatności oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Inne podatności w HugeIT slideshow v1.0.4

CVE-2016-1000118Wysokie
W HugeIT slideshow w wersji 1.0.4 zidentyfikowano podatności typu XSS oraz SQL Injection, które mogą być wykorzystane przez atakujących do wstrzykiwania złośliwego kodu oraz manipulacji danymi w bazie danych.

Oryginalny opis (angielski, źródło NVD)

XSS & SQLi in HugeIT slideshow v1.0.4