CVE-2016-1000119

Wysokie

Opublikowano: 21/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka Huge IT catalog w wersji 1.0.4 dla Joomla zawiera podatności na ataki SQL Injection (SQLi) oraz Cross-Site Scripting (XSS). Te luki mogą być wykorzystane przez atakujących do uzyskania nieautoryzowanego dostępu do danych lub wykonania złośliwego kodu.

Ocena ryzyka

Organizacje korzystające z tej wtyczki mogą być narażone na kradzież danych oraz inne ataki, które mogą prowadzić do poważnych konsekwencji prawnych i finansowych.

Rekomendacja

Zaleca się aktualizację wtyczki Huge IT catalog do najnowszej wersji, która eliminuje te podatności, oraz przeprowadzenie audytu bezpieczeństwa systemu.

Inne podatności w Huge IT catalog v1.0.4

CVE-2016-1000125Krytyczne
W Huge-IT Catalog w wersji 1.0.7 dla Joomla występuje podatność na nieautoryzowaną iniekcję SQL, która może być wykorzystana przez atakującego do uzyskania dostępu do bazy danych.

Oryginalny opis (angielski, źródło NVD)

SQLi and XSS in Huge IT catalog extension v1.0.4 for Joomla