CVE-2016-4893
WysokieStreszczenie
Podatność na wstrzykiwanie SQL w SetsucoCMS we wszystkich wersjach pozwala zdalnym, uwierzytelnionym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub zmodyfikować zawartość bazy danych, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację SetsucoCMS do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających przed wstrzykiwaniem SQL.
Inne podatności w SetsucoCMS
Zobacz wszystkie- CVE-2016-4895Wysokie
SetsucoCMS we wszystkich wersjach pozwala zdalnym, uwierzytelnionym atakującym na przeprowadzenie ataków typu wstrzykiwanie kodu za pomocą nieokreślonych wektorów.
- CVE-2016-4891Wysokie
Podatność CSRF w SetsucoCMS we wszystkich wersjach umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratora i zmianę ustawień za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the SetsucoCMS all versions allows remote authenticated attackers to execute arbitrary SQL commands via unspecified vectors.