Katalog CVE
CVE-2016-5792
KrytyczneStreszczenie
Podatność na wstrzykiwanie SQL w Moxa SoftCMS przed wersją 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone pola.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub zniszczyć integralność bazy danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Moxa SoftCMS do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in Moxa SoftCMS before 1.5 allows remote attackers to execute arbitrary SQL commands via unspecified fields.