CVE-2016-6195

Krytyczne

Opublikowano: 30/08/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-6195 występuje luka typu SQL injection w pliku moderation.php w vBulletin przed wersją 4.2.2 Patch Level 5 oraz 4.2.3 przed Patch Level 1. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr postids w pliku request.php.

Ocena ryzyka

Atakujący mogą wykorzystać tę lukę do uzyskania dostępu do bazy danych, co może prowadzić do kradzieży danych lub kompromitacji systemu. Wykorzystanie tej podatności w środowisku produkcyjnym może mieć poważne konsekwencje dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację vBulletin do najnowszej wersji, aby usunąć tę lukę. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji, aby zidentyfikować inne potencjalne zagrożenia.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in forumrunner/includes/moderation.php in vBulletin before 4.2.2 Patch Level 5 and 4.2.3 before Patch Level 1 allows remote attackers to execute arbitrary SQL commands via the postids parameter to forumrunner/request.php, as exploited in the wild in July 2016.