CVE-2016-2355

Krytyczne

Opublikowano: 19/12/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W dotCMS przed wersją 3.3.2 występuje podatność na wstrzykiwanie SQL w interfejsie API REST, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru stName w api/content/save/1.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych oraz potencjalnej utraty danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację dotCMS do wersji 3.3.2 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in the REST API in dotCMS before 3.3.2 allows remote attackers to execute arbitrary SQL commands via the stName parameter to api/content/save/1.