CVE-2016-10096
WysokieStreszczenie
W podatności CVE-2016-10096 występuje luka typu SQL injection w pliku register.php w GeniXCMS przed wersją 1.0.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr aktywacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację GeniXCMS do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Inne podatności w GeniXCMS
Zobacz wszystkie- CVE-2017-14764Wysokie
W GeniXCMS 1.1.4 na stronie przesyłania modułów, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod PHP poprzez plik .php w archiwum ZIP modułu.
- CVE-2017-14763Wysokie
W GeniXCMS w wersji 1.1.4 na stronie instalacji motywów, zdalnie uwierzytelnieni użytkownicy mogą wykonywać dowolny kod PHP poprzez plik .php w archiwum ZIP motywu.
- CVE-2017-8377Wysokie
GeniXCMS w wersji 1.0.2 zawiera podatność typu SQL Injection w pliku inc/lib/Control/Backend/menus.control.php poprzez parametr menuid.
- CVE-2017-5520Wysokie
Funkcja zmiany nazwy mediów w GeniXCMS do wersji 0.0.8 nie uwzględnia alternatywnych rozszerzeń plików PHP podczas sprawdzania przesyłanych plików pod kątem zawartości PHP. Umożliwia to użytkownikowi zmianę nazwy i wykonanie plików z rozszerzeniami `.php6`, `.php7` i `.phtml`.
- CVE-2017-5518Wysokie
Funkcja przesyłania plików multimedialnych w GeniXCMS w wersji do 0.0.8 umożliwia zdalnym atakującym przeprowadzanie ataków SSRF za pomocą adresu URL, co zostało udowodnione przez użycie adresu IP intranetu.
- CVE-2017-5347Wysokie
W GeniXCMS 0.0.8 występuje podatność na atak typu SQL injection w pliku inc/mod/newsletter/options.php, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń SQL poprzez parametr recipient w gxadmin/index.php.
- CVE-2017-5346Wysokie
W GeniXCMS 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku inc/lib/Control/Backend/posts.control.php, która pozwala zdalnym, uwierzytelnionym administratorom na wykonywanie dowolnych poleceń SQL poprzez parametr id w gxadmin/index.php.
- CVE-2017-5345Wysokie
W GeniXCMS 0.0.8 występuje podatność na wstrzykiwanie SQL w pliku tags-ajax.control.php, która pozwala zdalnym, uwierzytelnionym edytorom na wykonywanie dowolnych poleceń SQL poprzez parametr term w domyślnym URI.
- CVE-2017-8827Krytyczne
Plik forgotpassword.php w GeniXCMS 1.0.2 nie posiada limitu liczby prób, co może umożliwić zdalnym atakującym spowodowanie odmowy usługi (niemożność logowania) lub przeprowadzenie ataków na resetowanie haseł użytkowników.
- CVE-2017-5959Krytyczne
W GeniXCMS przed wersją 1.0.2 występuje luka umożliwiająca obejście tokena CSRF, co może prowadzić do eskalacji uprawnień. Strona forgotpassword.php może być wykorzystana do pozyskania tokena.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in register.php in GeniXCMS before 1.0.0 allows remote attackers to execute arbitrary SQL commands via the activation parameter.