CVE-2016-5742

Krytyczne

Opublikowano: 23/01/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-5742 występuje luka typu SQL injection w interfejsie XML-RPC w Movable Type Pro i Advanced w wersjach przed 6.1.3 oraz 6.2.x przed 6.2.6, a także w Movable Type Open Source w wersji 5.2.13 i wcześniejszych. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Ocena ryzyka

Luka ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym manipulację bazą danych, co może prowadzić do ujawnienia danych lub ich usunięcia.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Movable Type, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in the XML-RPC interface in Movable Type Pro and Advanced 6.x before 6.1.3 and 6.2.x before 6.2.6 and Movable Type Open Source 5.2.13 and earlier allows remote attackers to execute arbitrary SQL commands via unspecified vectors.