Katalog CVE

CVE-2016-1000124

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Wtyczka Huge-IT Portfolio Gallery w wersji 1.0.6 zawiera podatność na nieautoryzowany atak SQL Injection, co pozwala atakującym na manipulację zapytaniami do bazy danych.

Ocena ryzyka

Ta podatność może prowadzić do nieautoryzowanego dostępu do danych w bazie, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa bazy danych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated SQL Injection in Huge-IT Portfolio Gallery Plugin v1.0.6

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS