Katalog CVE
CVE-2016-1000125
KrytyczneStreszczenie
W Huge-IT Catalog w wersji 1.0.7 dla Joomla występuje podatność na nieautoryzowaną iniekcję SQL, która może być wykorzystana przez atakującego do uzyskania dostępu do bazy danych.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia wrażliwych danych oraz umożliwić atakującym manipulację danymi w bazie.
Rekomendacja
Zaleca się aktualizację Huge-IT Catalog do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated SQL Injection in Huge-IT Catalog v1.0.7 for Joomla