CVE-2016-7782

Krytyczne

Opublikowano: 07/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-7782 występuje luka typu SQL injection w pliku expConfig.php w Exponent CMS w wersji 2.3.9 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr src.

Ocena ryzyka

Atakujący mogą wykorzystać tę lukę do manipulacji bazą danych, co może prowadzić do ujawnienia danych lub całkowitego przejęcia kontroli nad systemem. To stwarza poważne zagrożenie dla integralności i poufności danych organizacji.

Rekomendacja

Zaleca się aktualizację Exponent CMS do najnowszej wersji, aby usunąć tę podatność. Dodatkowo warto wprowadzić zabezpieczenia, takie jak walidacja danych wejściowych.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in framework/core/models/expConfig.php in Exponent CMS 2.3.9 and earlier allows remote attackers to execute arbitrary SQL commands via the src parameter.