Katalog CVE
CVE-2016-1000124
KrytyczneStreszczenie
Wtyczka Huge-IT Portfolio Gallery w wersji 1.0.6 zawiera podatność na nieautoryzowany atak SQL Injection, co pozwala atakującym na manipulację zapytaniami do bazy danych.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do danych w bazie, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa bazy danych.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Huge-IT Portfolio Gallery Plugin v1.0.6

