Katalog CVE
CVE-2016-4337
KrytyczneStreszczenie
Podatność SQL injection w pliku mgr.login.php w Ktools.net Photostore przed wersją 4.7.5 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr email w akcji recover_login.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Ktools.net Photostore do wersji 4.7.5 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the mgr.login.php file in Ktools.net Photostore before 4.7.5 allows remote attackers to execute arbitrary SQL commands via the email parameter in a recover_login action.