Katalog CVE

CVE-2016-1000123

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

W Huge-IT Video Gallery w wersji 1.0.9 dla Joomla występuje podatność na nieautoryzowaną injekcję SQL, która może być wykorzystana przez atakującego do uzyskania dostępu do bazy danych.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia wrażliwych danych oraz umożliwić atakującym manipulację danymi w bazie.

Rekomendacja

Zaleca się aktualizację Huge-IT Video Gallery do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in Huge-IT Video Gallery v1.0.9 for Joomla

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS